Политика обработки персональных данных

Политика обработки персональных данных

Дата размещения на Сайте 24.10.2018 г.

Настоящая Политика обработки Персональных данных (далее – Политика) определяет общие принципы и порядок обработки Персональных данных Пользователей Сайта и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Лаборатория институционального проектного инжиниринга» (ОГРН 1117847089711).

Термины и определения

Стороны используют следующие термины в указанном ниже значении:

a) Данные – иные данные о Пользователе (не входящие в понятие Персональных данных).

b) Законодательство – действующее законодательство Российской Федерации.

c) Оператор – ООО «ИПИ-лаб», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку Персональных данных, а также определяющее цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.

d) Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).

e) Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет.

f) Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.

g) Сайт – сайт, принадлежащий Оператору и расположенный в сети Интернет по адресу https://businesschain.io/

h) Субъект персональных данных – Пользователь (физическое лицо), к которому относятся Персональные данные.

1. Общие положения

1.1. Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.

1.2. Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

2. Принципы обработки персональных данных

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.

2.1.2. Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение обработки Персональных данных, несовместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки.Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.

2.1.3. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки.

2.1.4. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных.

2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных Информационных систем Персональных данных.

3. Условия обработки персональных данных

3.1. Обработка Персональных данных Оператором допускается в следующих случаях:

3.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается после заполнения формы регистрации путем активации чек-бокса Согласен c условиями Политики обработки персональных данных и предоставляю согласие на обработку персональных данных».

3.1.2. При передаче Персональных данных Субъекта персональных данных Пользователем через Сайт, Пользователь гарантирует, что предварительно получил от Субъекта персональных данных согласие на передачу Персональных данных Оператору.

3.1.3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.

3.2. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.

3.3. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей.

3.4. Предоставляя Пользователям возможность использования Сайта, Оператор, действуя разумно и добросовестно, считает, что Пользователь:

3.4.1. Обладает всеми необходимыми правами, позволяющими ему регистрироваться и авторизовываться на Сайте и использовать его;

3.4.2. Осознает, что информация на Сайте, размещаемая Пользователем о себе, в частности его фамилия, имя, отчество, является или может являться доступной для других Пользователей Сайта и пользователей сети «Интернет», может быть скопирована и распространена такими Пользователями;

3.4.3. Осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем.

3.5. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения положений действующего

4. Сбор и обработка персональных данных и иных данных

4.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления услуг Пользователю, для осуществления рассылки материалов информационно-рекламного характера Пользователю посредством Сайта.

4.2. Оператор обрабатывает Персональные данные в целях:

4.2.1. Осуществления деятельности, предусмотренной̆ Уставом Общества, действующим законодательством РФ;

4.2.2. Направления Оператором рассылок и материалов информационно-рекламного характера Пользователю;

4.2.3. Для связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с выполнением обязательств перед Пользователями, а также обработки заявлений, запросов и заявок Пользователей;

4.2.4. Выполнения Оператором договорных обязательств перед Пользователями;

4.2.5. Для проведения статистических и иных исследований на основе обезличенных персональных данных.

4.3. В целях, указанных в пп. 4.2.1–4.2.5 Соглашения Оператор обрабатывает следующие Персональные данные:

4.3.1. Персональные данные, которые вводятся Пользователем в Регистрационной форме при Регистрации:

А) фамилия, имя, отчество;

Б) телефон;

В) адрес электронной почты;

4.3.2. После окончания Регистрации Пользователь может заполнить в Личном кабинете следующие Персональные данные:

А) фотографию профиля.

4.3.3. Пользователи также обязаны ввести следующие Персональные данные:

А) платежные реквизиты (для осуществления расчетов);

Б) паспортные данные.

В) место рождения;

Г) ИНН.

4.3.4. Данные, дополнительно предоставляемые Пользователем по запросам Оператора, направляемым Пользователю в случае возникновения соответствующей необходимости, например, для целей пресечения нарушения прав и законных интересов третьих лиц. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая, по усмотрению Оператора, будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.

4.4. В целях, указанных в пп. 4.2.1–4.2.6 Соглашения, Оператор обрабатывает следующую иную информацию/данные:

4.4.1. Стандартные технические и иные данные, автоматически получаемые Оператором при доступе Пользователя к Сайту и последующих действиях Пользователя на Сайте (месторасположение в определенный момент времени, IP-адрес, вид операционной системы устройства Пользователя, разделы Сайта, посещаемые Пользователем).

4.4.2. Информация, дополнительно размещаемая Пользователями на Сайте, в том числе комментарии, иная информация о себе.

4.4.3. Информация, полученная в результате действий Пользователя на Сайте.

4.4.4. Информация, полученная в результате действий других Пользователей на Сайте.

4.5. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.

4.6. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя.

4.7. Оператор имеет право передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:

4.7.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.

4.7.2. Партнерам Оператора c целью выполнения договорных обязательств перед Пользователем.

4.7.3. В иных случаях, прямо предусмотренных действующим законодательством РФ.

4.8. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.7 настоящей Политики, в следующих случаях:

4.8.1. Пользователь выразил свое согласие на такие действия.

4.8.2. Передача необходима в рамках использования Пользователем Сайта.

4.8.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

4.9. Оператор осуществляет автоматизированную и неавтоматизированную обработку Персональных данных и иных Данных.

4.10. Доступ к информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным / Данным.

4.11. При получении Оператором Персональных данных запроса, содержащего отзыв Субъекта Персональных данных согласия на обработку Персональных данных, Оператор в течение 30 (тридцати) календарных дней с момента его получения обязан удалить Персональные данные.

Персональные данные Пользователя удаляются из Сайта при удалении Оператором информации, размещаемой Пользователем, а также Личного кабинета Пользователя по запросу Пользователя или по собственной инициативе в случаях, предусмотренных Лицензионным соглашением. После удаления Персональных данных Пользователя из Сайта Оператор хранит их на своих электронных носителях в течение установленного законодательством Российской Федерации срока.

4.12. Оператор не несет ответственности за разглашение Персональных данных Пользователя другими Пользователями Сайта и пользователями сети Интернет, получившими доступ к таким данным. Оператор рекомендует Пользователям ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

4.13. Пользователь понимает, что при удалении Персональных данных (иной пользовательской информации) из Личного кабинета Пользователя или удалении Личного кабинета Пользователя из Сайта информация о Пользователе, скопированная другими Пользователями, может сохраняться.

5. Изменение персональных данных

5.1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные, информацию о себе в своем Личном кабинете на Сайте, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию, посредством направления письменного заявления Оператору или внесения изменений в своем Личном кабинете на Сайте.

5.2. Пользователь в любой момент имеет право направить запрос Оператору на удаление Персональных данных / Данных.

6. Конфиденциальность персональных данных

6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных / Данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:

6.1.1. Персональных данных после их обезличивания.

6.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).

6.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

6.1.4. Не является нарушением конфиденциальности Персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Пользователем.

7. Согласие пользователя на обработку персональных данных

7.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным и предоставляется Пользователем в момент его Регистрации на Сайте Оператора, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.

7.2. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшим документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей на обработку не требуется.

7.3. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.

8. Права субъектов персональных данных

8.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных / Данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов Персональных данных или в судебном порядке.

8.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Персональные данные третьих лиц, используемые пользователями

9.1. Используя Сайт, Пользователь имеет право самостоятельно указывать роль в проекте третьих лиц без получения согласия третьих лиц. Такие данные не являются персональными данными.

9.2. Пользователь при внесении данных может указать адрес электронной почты третьего лица, на который Оператор направляет форму для внесения персональных данных. В момент направления Оператору формы для внесения персональных данных согласие Пользователь подтверждает, что получил согласие у третьих лиц на передачу данных Оператору.

9.3. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесенных Пользователем.

10. Иные положения

10.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

10.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

10.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.

10.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.

10.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

11. Контактная информация оператора

11.1. Телефон: +7 (495) 118-24-34

11.2. E-mail: support@ipe-lab.com

11.3. Адрес: 119049, г. Москва, ул. Донская, д.13


Согласие на обработку персональных данных

1. Настоящим Пользователь, действуя свободно, своей волей и в своем интересе, а также подтверждая свою дееспособность и ознакомление с Политикой обработки персональных данных Общества с ограниченной ответственностью «Лаборатория институционального проектного инжиниринга», дает настоящее Согласие на обработку персональных данных (далее - Согласие) Обществу с ограниченной ответственностью «Лаборатория институционального проектного инжиниринга» (далее - Оператор).

2. Принятием (акцептом) настоящего согласия является активация чек-бокса «Согласен c условиями Политики обработки персональных данных и предоставляю согласие на обработку персональных данных».

Пользователь дает согласие на обработку своих персональных данных, как без использования средств автоматизации, так и с их использованием.

Согласие дается на обработку следующих персональных и иных данных:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • фотография;
  • платежные реквизиты;
  • паспортные данные;
  • ИНН;
  • Адрес регистрации;
  • Место рождения.

3. Целью обработки персональных данных является предоставление исполнение договорных обязательств Оператором перед Пользователем в частности предоставление доступа к сервису Оператора на основании Лицензионного соглашения, оказание дополнительных услуг.

4. Пользователь дает согласие на осуществление следующих действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, передача третьим лицам в целях, указанных в п. 3 настоящего Согласия, а также направление Пользователю рассылок и материалов информационно-рекламного характера.

5. Настоящее согласие является бессрочным, срок действия хранения персональных данных не ограничен.

6. Пользователь имеет право отозвать свое согласие посредством составления соответствующего письменного документа, который может быть направлен в простой письменной форме по почтовому адресу Общества с ограниченной ответственностью «Лаборатория институционального проектного инжиниринга», указанному в разделе Реквизиты Оператора.

7. В случае отзыва субъектом персональных данных или его представителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 — 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г.

Реквизиты Оператора:

Общество с ограниченной ответственностью «Лаборатория институционального проектного инжиниринга» (ООО «ИПИ-лаб»)

Телефон: (495) 118-24-34

Адрес (место нахождения): 197738, Россия, Санкт-Петербург, пос.Репино, Приморское шоссе, д.427.

Адрес обособленного подразделения (почтовый адрес): 119049, Москва, ул.Донская 13

ИНН/КПП: 7843312630 / 784301001

ОГРН: 1117847089711

Телефон: +7 (495) 118-24-34

E-mail: support@ipe-lab.com