ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью Частное охранное предприятие «АКМ-Секьюрити» (ООО ЧОП «АКМ-Секьюрити»)
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана ООО ЧОП «АКМ-Секьюрити» (далее — Оператор, Администрация Сайта) в целях реализации требований ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Пользователей сайта akmgroup.ru (далее — Сайт), расположенного на доменном имени https://akmgroup.ru.
Юридический адрес Оператора: 109451, г. Москва, ул. Новомарьинская, д. 17.
ИНН: 7723740627, ОГРН: 1097746783200.
Контактные данные для связи по вопросам обработки ПДн: тел. +7 (910) 001-68-50, e-mail: info@akmgroup.ru.
1.2. В настоящей Политике конфиденциальности используются следующие термины:
1.2.1. «Администрация сайта, Оператор» – уполномоченные сотрудники, управляющие Сайтом, действующие от имени Оператора, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.2.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.2.5. «Пользователь сайта (далее Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
1.2.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.2.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.3. Использование Пользователем сервисов Сайта означает его безоговорочное согласие с настоящей Политикой и условиями обработки его персональных данных.
1.4. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
1.5. Оператор обрабатывает только те персональные данные, которые получены непосредственно от Субъекта при заполнении форм на Сайте или направлены им посредством электронной почты/телефона.
1.6. Предоставляя свои персональные данные через формы на Сайте, Пользователь подтверждает, что действует добровольно, своей волей и в своем интересе. Согласие Пользователя на обработку его персональных данных подтверждается путем совершения активного действия — проставления отметки (галочки) в специальном чекбоксе («чек-боксе») под соответствующей веб-формой напротив фразы «Я даю согласие на обработку моих персональных данных» или аналогичной по смыслу. Без проставления данной отметки отправка данных через форму технически невозможна. Нажатие кнопки «Отправить» после проставления галочки является окончательным подтверждением волеизъявления Пользователя.
1.7. Предоставляя свои персональные данные, Пользователь подтверждает свою дееспособность и дает согласие добровольно, своей волей и в своем интересе.
1.8. Настоящая Политика применяется только к Сайту akmgroup.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, размещенным на Сайте.
2. Правовые основания и цели обработки персональных данных
2.1. Правовыми основаниями обработки являются: Конституция РФ, Федеральный закон № 152-ФЗ «О персональных данных», Гражданский кодекс РФ, иные нормативные правовые акты РФ, договоры, заключаемые между Оператором и Пользователем, а также согласие Пользователя.
2.2. Сбор и хранение первичных баз данных граждан РФ осуществляются с использованием серверов, находящихся на территории Российской Федерации.
2.3. Персональные данные обрабатываются исключительно в следующих целях:
• Оказание консультационных услуг по вопросам охраны объектов;
• Подготовка коммерческих предложений и расчет стоимости услуг;
• Запись на встречу или выезд специалиста для осмотра объекта;
• Направление резюме соискателями на вакантные должности;
• Установление обратной связи, включая направление уведомлений и запросов;
• Обеспечение безопасности Сайта, предотвращение мошенничества и компьютерных атак;
• Для обработки заявки, рассылки, аналитики;
• Исполнение условий договоров, заключенных с Пользователем.
3. Объем и категории обрабатываемых персональных данных
3.1. Оператор собирает минимально необходимый объем данных для достижения заявленных целей:
• Фамилия, имя, отчество;
• Номер контактного телефона;
• Адрес электронной почты (e-mail);
• Адрес места жительства;
• Сведения из CRM;
• Наименование организации и должность (при направлении коммерческого запроса от юрлица);
• Иные сведения, которые Пользователь добровольно указывает в тексте сообщения формы обратной связи.
3.2.Специальные категории (о здоровье, политических взглядах) и биометрические данные Оператором не собираются.
3.3. Администрация Сайта защищает Данные, которые автоматически передаются в процессе просмотра при посещении страниц, на которых установлен статистический скрипт системы веб-аналитики Яндекс. Метрика:
• IP адрес;
• информация из cookies;
• информация о браузере;
• время доступа;
• реферер (адрес предыдущей страницы).
Полную информации о сервисе Яндекс.Метрика Пользователь может узнать по ссылке https://metrika.yandex.ru/
Пользователь понимает и соглашается с тем, что статистический скрипт, установленный на Сайте, собирает данные о посещениях Сайта / данные об устройстве конечного посетителя Сайта и в автоматическом режиме передает их Яндексу для получения статистической информации, доступной для дальнейшего использования с помощью Сервиса как Оператору для улучшения работы Сайта, так и Яндексу в его собственных целях.
4. Права Пользователя
4.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:
• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.
4.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3. Реализация указанных прав осуществляется путем направления Оператору официального запроса в порядке, установленном п. 7.1 настоящей Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, ФИО и контактный телефон, указанные при заполнении формы), подпись субъекта (или его представителя).
4.4. Оператор обязан предоставить запрашиваемую информацию или внести изменения в данные в течение 10 рабочих дней с даты получения запроса. В случае продления срока ответа Оператор уведомляет Пользователя с указанием причин.
4.5. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
4.6. Пользователь имеет право отозвать согласие на обработку персональных данных в любой момент в порядке, предусмотренном разделом 7 настоящей Политики.
4.7. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если обработка осуществляется в целях обороны страны, безопасности государства и охраны правопорядка.
5. Условия передачи персональных данных третьим лицам
5.1. Оператор вправе передать персональные данные третьим лицам в следующих случаях:
• Пользователь выразил отдельное явное согласие на такую передачу, подтвердив это дополнительным активным действием (например, проставлением второй галочки в чекбоксе «Согласен на получение информации / передачу данных партнерам»);
• Передача необходима для исполнения договора (например, передача номера телефона в диспетчерскую службу или группу быстрого реагирования для выезда на объект);
• Передача предусмотрена законодательством РФ (по мотивированному запросу суда, правоохранительных органов);
Передача сервис-провайдерам (провайдеры CRM-систем, хостинга, колл-трекинга, аналитика Яндекс Метрики), находящимся на территории РФ и гарантирующим конфиденциальность данных на основании договора поручения.
5.1. Пользователь Сайта обязуется:
5.1.1. Предоставлять корректную, актуальную и достоверную информацию о своих персональных данных, необходимую для пользования сервисами Сайта.
5.1.2. В случае изменения предоставленных данных (смена фамилии, номера телефона или адреса электронной почты) незамедлительно обновлять и дополнять их самостоятельно через интерфейс личного кабинета (при его наличии) либо путем направления уведомления Оператору на адрес info@akmgroup.ru.
5.1.3. Нести полную юридическую ответственность за последствия предоставления неполных, устаревших, неточных или заведомо ложных (недостоверных) персональных данных. В частности, Пользователь несет ответственность за:
• невозможность установления обратной связи со стороны Оператора по указанным контактным данным;
• риск неполучения запрошенных услуг, коммерческих предложений или уведомлений;
• любые убытки, возникшие у самого Пользователя или третьих лиц вследствие использования недействительных сведений;
• нарушение условий настоящей Политики и требований законодательства РФ.
5.1.4. Не представляться чужим именем, не использовать персональные данные третьих лиц без надлежаще оформленного согласия таких лиц, а также не совершать иные действия, направленные на введение Оператора в заблуждение относительно своей личности.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные хранятся до достижения целей обработки или до момента отзыва согласия Пользователем.
6.2. Данные, полученные в рамках подготовки коммерческого предложения, хранятся в течение 5 лет (срок исковой давности) с даты последнего взаимодействия, если иное не предусмотрено договором.
6.3. Резюме соискателей, не принятых на работу, хранятся в течение 1 года, после чего подлежат уничтожению.
6.4. Технические лог-файлы (IP-адреса) хранятся не более 6 месяцев.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив официальный запрос на юридический адрес Оператора или электронный скан подписанного заявления на e-mail: info@akmgroup.ru.
7.2. Форма запроса должна содержать: ФИО, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, подтверждение участия в отношениях с Оператором (номер телефона/e-mail), подпись.
7.3. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва согласия, за исключением случаев, когда Оператор вправе продолжить обработку согласно п. 2–11 ч. 1 ст. 6 ФЗ-152.
7.4. Для актуализации неточных данных Пользователь должен направить уведомление на info@akmgroup.ru.
8. Обязанности Оператора и меры защиты персональных данных
8.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных.
8.2. Применяются следующие необходимые организационные и технические меры:
• Назначение ответственного лица и ознакомление сотрудников с локальными актами под роспись;
• Ограничение доступа к данным кругом уполномоченных лиц;
• Использование лицензионного антивирусного ПО и межсетевых экранов;
• Регистрация и учет всех действий пользователей в информационной системе;
• Резервное копирование баз данных;
• Проведение внутреннего контроля соответствия обработки требованиям законодательства РФ;
• Оценка вреда, который может быть причинен субъектам в случае нарушения ФЗ-152.
9. Порядок и условия обработки файлов cookie
9.1. При посещении Сайта автоматически передаются технические данные: IP-адрес, тип браузера, геолокация (город), данные о сессиях.
9.2. Сеансовые файлы cookie: используются для присвоения уникального ID сессии, удаляются после закрытия браузера. Согласие не требуется.
9.3. Постоянные файлы cookie: используются для аналитики поведения на Сайте (Яндекс.Метрика). Требуют предварительного согласия Пользователя через всплывающий баннер (Cookie-баннер) при первом заходе на Сайт. Аналогично, сбор любых иных технических идентификаторов при заполнении форм осуществляется только при наличии основного согласия, выраженного через чекбокс согласно п. 1.7 настоящей Политики.
9.4. Управление файлами cookie осуществляется Пользователем самостоятельно в настройках браузера. Отключение cookie может повлечь некорректную работу отдельных элементов Сайта.
9.5. Оператор использует метрические системы (в т.ч. Яндекс.Метрику), осуществляющие сбор данных на серверах в РФ.
10. Трансграничная передача персональных данных
10.1. Трансграничной передачей персональных данных признается передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
10.2. На момент утверждения настоящей редакции Политики Оператор не осуществляет целенаправленную трансграничную передачу персональных данных Пользователей (ФИО, телефон, e-mail) за пределы территории Российской Федерации для их хранения или обработки.
10.3. При этом использование Пользователем Сайта может повлечь техническую трансграничную передачу следующих категорий данных в автоматическом режиме:
• Технические данные браузера и устройства;
• Обезличенные аналитические данные (через сервисы веб-аналитики);
• Данные геолокации (город). Это происходит в случаях, если серверы используемых сервисов аналитики (например, Google Analytics), провайдеров CDN-сетей для ускорения загрузки контента или шрифтов находятся за пределами РФ.
10.4. В случае планирования осуществления целевой трансграничной передачи персональных данных (например, при использовании иностранных CRM-систем или облачных хранилищ), Оператор до начала осуществления такой передачи обязан уведомить об этом уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор). До подачи такого уведомления Оператор получает от органов власти иностранного государства или иностранной стороны сведения о мерах защиты данных либо обеспечивает надлежащее исполнение обязанностей по безопасности самостоятельно.
10.5. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также стран из утвержденного Роскомнадзором перечня обеспечивающих адекватную защиту, осуществляется с соблюдением требований ст. 12 ФЗ-152 без получения дополнительных разрешений после уведомления регулятора.
10.6. Передача данных на территории иных иностранных государств (не обеспечивающих адекватную защиту) может осуществляться только при наличии письменного согласия субъекта персональных данных на такую передачу, выраженного в отдельном чекбоксе под формой сбора данных, либо в целях исполнения договора, стороной которого является субъект персональных данных.
10.7. Оператор не передает персональные данные (ФИО, контактный телефон, адрес электронной почты) иностранным компаниям в коммерческих целях без прямого предварительного согласия Пользователя и надлежащего уведомления Роскомнадзора.
10.8. Во всех случаях трансграничной передачи Оператор обязуется применять меры защиты, гарантирующие конфиденциальность и безопасность данных, не меньшие, чем требования законодательства Российской Федерации.
11. Обработка персональных данных при использовании Сайта без регистрации
11.1. Настоящая Политика распространяется на всех Пользователей Сайта, независимо от наличия или отсутствия у них учетной записи (аккаунта).
11.2. При посещении Сайта без регистрации (анонимный просмотр) Администрация Сайта может осуществлять сбор следующих категорий технических данных:
• IP-адрес устройства Пользователя;
• Тип и версия браузера;
• Данные о файлах cookie (cookie);
• Дата и время доступа к страницам Сайта;
• Сведения об операционной системе и типе устройства.
11.3. Сбор указанных в п. 13.2 технических данных осуществляется автоматически программными средствами Сайта для обеспечения его функционирования, анализа пользовательского поведения (в обезличенной форме), а также для предотвращения неправомерных действий и компьютерных атак.
11.4. Предоставление Пользователем контактной информации (ФИО, телефон, e-mail) через формы обратной связи, виджеты чатов или иные интерактивные элементы Сайта без прохождения процедуры регистрации рассматривается как предоставление согласия на обработку персональных данных в соответствии с условиями настоящей Политики. Согласие подтверждается путем совершения активного действия — проставления отметки в чекбоксе под соответствующей формой.
11.5. В случае если Пользователь использует Сайт исключительно для просмотра общедоступной информации и не предоставляет свои контактные данные, обработка персональных данных не производится. Однако технические данные, указанные в п. 13.2, могут обрабатываться Оператором в статистических целях для улучшения работы Сайта.
12. Ответственность сторон
12.1. Администрация Сайта несёт ответственность за умышленное разглашение персональных данных Пользователя в соответствии с действующим законодательством РФ, а также за необеспечение сохранности данных, повлекшее их неправомерную передачу (утечку).
12.2. Оператор не несет ответственности за утрату или разглашение конфиденциальной информации, если данная информация:
12.2.1. Стала публичным достоянием до её утраты или разглашения вследствие обстоятельств непреодолимой силы (форс-мажора).
12.2.2. Была получена от третьей стороны до момента её получения Администрацией Сайта на законных основаниях.
12.2.3. Была разглашена с предварительного согласия самого Пользователя.
12.2.4. Была получена третьими лицами путем несанкционированного доступа к элементам сайта, находящимся под исключительным контролем самого Пользователя (например, кража пароля из-за отсутствия антивируса на устройстве Пользователя), при условии, что Оператор применил все необходимые технические средства защиты на своей стороне.
12.3. В случае утечки персональных данных по вине третьих лиц, которым Оператор передал данные для обработки по договору поручения (провайдеры хостинга, CRM-системы, колл-центры), Оператор, возместив ущерб Пользователю (если таковой будет установлен судом или признан в досудебном порядке), сохраняет за собой право обратного требования (регресса) к данному виновному лицу в размере выплаченного возмещения. При этом факт передачи данных третьим лицам исключительно в целях исполнения договора с Пользователем или требований законодательства является основанием для освобождения Оператора от прямой гражданско-правовой ответственности перед Пользователем за саму компрометацию данных на стороне подрядчика.
12.4. Пользователь несет ответственность за правомерность, корректность и правдивость предоставленных персональных данных в соответствии с разделом 5.1 настоящей Политики.
13. Разрешение споров
13.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление письменной претензии (предложения о добровольном урегулировании спора).
13.2. Оператор рассматривает претензию и направляет ответ заявителю в течение 30 календарных дней с момента получения.
13.3. При недостижении соглашения спор подлежит разрешению в порядке, установленном действующим законодательством РФ, в суде по месту нахождения Оператора.
14. Заключительные положения
14.1. Оператор оставляет за собой право вносить изменения в настоящую Политику без согласия Пользователя.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
14.3. Действующая редакция всегда доступна в сети Интернет по адресу: Политика конфиденциальности — АКМ-Секьюрити
14.4. Все предложения или вопросы следует направлять на электронную почту: info@akmgroup.ru.
