Утверждена приказом директора Общества с ограниченной ответственностью «АНАЛИТИКА».
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «АНАЛИТИКА» (далее — Оператор) и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на все персональные данные, которые Оператор получает от посетителей и пользователей сайта exana.ru (далее — Сайт), а также от заказчиков, контрагентов и иных лиц в связи с деятельностью Оператора.
Действующая редакция Политики размещена в постоянном открытом доступе по адресу https://exana.ru/politika/.
2. Сведения об Операторе
| Полное наименование | Общество с ограниченной ответственностью «АНАЛИТИКА» (ООО «АНАЛИТИКА») |
| ОГРН | 1073702034581 |
| ИНН / КПП | 3702533661 / 370201001 |
| Адрес места нахождения | 153012, Ивановская область, г. Иваново, ул. Суворова, д. 38, кв. 56 |
| Почтовый адрес | 153012, Ивановская область, г. Иваново, ул. Суворова, д. 38, кв./офис 56 |
| Телефон | +7 (915) 817-53-20 |
| Адрес электронной почты | info@exana.ru |
| Ответственный за организацию обработки персональных данных | Директор Астраханцева И. А., тел. +7 (915) 817-53-20, e-mail info@exana.ru |
3. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Субъект персональных данных — посетитель Сайта, заказчик, представитель контрагента или иное физическое лицо, чьи персональные данные обрабатывает Оператор.
Иные понятия применяются в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ.
4. Правовые основания обработки
Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
- исполнение возложенных на Оператора законодательством Российской Федерации обязанностей, в том числе в области бухгалтерского учёта, налогообложения, оценочной и экспертной деятельности, противодействия легализации доходов, полученных преступным путём (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ);
- осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
- Устав Оператора и заключаемые им договоры.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Лица, обратившиеся к Оператору по указанным на Сайте контактам
Форм сбора персональных данных Сайт не содержит. Обращение направляется субъектом по своей инициативе — по телефону, на адрес электронной почты либо через мессенджер, указанные в разделе «Контакты». Оператор обрабатывает те сведения, которые субъект сообщает самостоятельно: имя; номер телефона либо иной использованный им контакт; адрес электронной почты; содержание обращения.
5.2. Все посетители Сайта
При посещении Сайта автоматически обрабатываются: IP-адрес; сведения о браузере и операционной системе; параметры экрана устройства; адрес страницы Сайта и адрес страницы перехода; дата и время обращения; данные файлов cookie и иных технологий веб-аналитики. Эти сведения обрабатываются в обезличенном виде и используются для обеспечения работоспособности Сайта и статистического анализа посещаемости.
5.3. Заказчики и представители контрагентов
Фамилия, имя, отчество; должность; наименование представляемой организации; контактные телефон и адрес электронной почты; реквизиты документов, подтверждающих полномочия; сведения, необходимые для заключения и исполнения договора и оформления расчётных документов.
5.4. Ограничения по составу данных
Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такие сведения содержатся в материалах, переданных Оператору для проведения экспертизы, оценки или аналитического исследования, и их обработка необходима для оказания услуг.
Сайт не содержит форм, предназначенных для сбора сведений о состоянии здоровья, национальной принадлежности, политических и религиозных убеждениях, судимости, а также платёжных реквизитов. Субъекту не следует сообщать такие сведения в первичном обращении: они запрашиваются только тогда, когда это необходимо для оказания услуги, и по каналу, согласованному сторонами.
5.5. Данные третьих лиц
Обращаясь к Оператору, субъект персональных данных подтверждает, что сообщаемые им сведения о третьих лицах получены законным способом и что он вправе передавать их Оператору. Оператор не проверяет достоверность и правомерность получения таких сведений и не несёт ответственности за их передачу субъектом.
6. Цели обработки персональных данных
- рассмотрение обращений, поступивших через Сайт, и предоставление ответа на них;
- консультирование по вопросам оказываемых Оператором услуг и подготовка коммерческих предложений;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- оказание услуг в области финансово-экономической экспертизы, оценки, финансового анализа и аналитических исследований;
- ведение бухгалтерского и налогового учёта, формирование обязательной отчётности;
- рассмотрение обращений субъектов персональных данных, реализация их прав, предусмотренных Федеральным законом № 152-ФЗ;
- обеспечение работоспособности и безопасности Сайта, сбор обезличенной статистики его посещаемости.
Обработка персональных данных ограничивается достижением указанных целей. Обработка данных, несовместимая с этими целями, не допускается.
7. Порядок и условия обработки
7.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без их использования — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных настоящей Политикой случаях, обезличивание, блокирование, удаление и уничтожение.
7.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Сайт размещён на технической площадке хостинг-провайдера, серверы которого расположены в Российской Федерации.
7.3. Трансграничная передача персональных данных Оператором не осуществляется.
7.4. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.
7.5. Сроки обработки:
| Категория данных | Срок обработки |
|---|---|
| Данные из обращений через Сайт, не завершившихся заключением договора | 1 год с даты последнего взаимодействия либо до отзыва согласия — в зависимости от того, что наступит раньше |
| Данные заказчиков и представителей контрагентов | Срок действия договора и 5 лет после его прекращения (сроки хранения первичных учётных документов) |
| Данные, обрабатываемые в силу требований законодательства | Срок, установленный соответствующим нормативным правовым актом |
| Технические данные и файлы cookie | Не более 1 года с даты сбора |
По достижении цели обработки либо в случае утраты необходимости в достижении цели персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не установлено законодательством. Факт уничтожения фиксируется актом.
8. Согласие субъекта и его отзыв
8.1. Сайт не содержит форм сбора персональных данных, и согласие через Сайт не отбирается. Обращение к Оператору по указанным контактам направляется субъектом по собственной инициативе в целях заключения договора, и обработка сообщённых при этом данных осуществляется на основании пункта 5 части 1 статьи 6 Федерального закона № 152-ФЗ, отдельного согласия не требуя.
8.1.1. В случаях, когда обработка выходит за пределы указанного основания, согласие отбирается Оператором отдельным документом в письменной форме, содержащим сведения, предусмотренные частью 4 статьи 9 Федерального закона № 152-ФЗ.
8.2. Субъект вправе отозвать согласие в любой момент, направив письменное заявление в свободной форме по адресу электронной почты info@exana.ru либо почтовым отправлением по адресу Оператора. Заявление должно позволять идентифицировать субъекта.
8.3. Обработка персональных данных прекращается в срок, не превышающий 30 дней с даты поступления отзыва, а сами данные уничтожаются, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных частями 2 и 3 статьи 9, пунктами 2–11 части 1 статьи 6 Федерального закона № 152-ФЗ, в том числе в связи с исполнением договора или требований законодательства.
9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.
9.2. Обработка персональных данных может быть поручена Оператором следующим лицам на основании договора, содержащего обязанность соблюдать конфиденциальность и требования к безопасности данных (часть 3 статьи 6 Федерального закона № 152-ФЗ):
| Лицо | Цель поручения | Передаваемые данные |
|---|---|---|
| Хостинг-провайдер (ООО «Бегет», Российская Федерация) | Размещение Сайта и почтового сервиса на серверах в Российской Федерации | Содержание обращений, поступающих на адрес электронной почты Оператора; технические данные посетителей Сайта |
| ООО «ЯНДЕКС» (Российская Федерация) — сервис «Яндекс Метрика» | Сбор и анализ обезличенной статистики посещаемости Сайта | Технические данные, файлы cookie, сведения о действиях на Сайте |
| ООО «ЯНДЕКС» (Российская Федерация) — сервис «Яндекс Карты» | Отображение карты проезда на Сайте | Технические данные, IP-адрес |
9.3. Персональные данные могут быть предоставлены органам государственной власти, органам местного самоуправления, судам и иным уполномоченным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
10. Файлы cookie и веб-аналитика
10.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя. Cookie применяются для обеспечения корректной работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.
10.2. На Сайте установлен сервис веб-аналитики «Яндекс Метрика», принадлежащий ООО «ЯНДЕКС». Сервис собирает обезличенные сведения о посещениях: источник перехода, просмотренные страницы, продолжительность визита, тип устройства и браузера, приблизительное местоположение по IP-адресу. Условия обработки данных сервисом опубликованы по адресу https://yandex.ru/legal/confidential/.
10.3. Посетитель вправе отказаться от использования файлов cookie, изменив настройки браузера (режим блокировки cookie либо приватный режим просмотра), а также отключить сбор данных «Яндекс Метрикой» с помощью официального блокировщика по адресу https://yandex.ru/support/metrica/general/opt-out.html. Отключение файлов cookie может привести к некорректной работе отдельных функций Сайта.
11. Меры по обеспечению безопасности персональных данных
Во исполнение статьи 18.1 и статьи 19 Федерального закона № 152-ФЗ Оператор принимает следующие меры:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных, определён перечень обрабатываемых данных и круг лиц, имеющих к ним доступ;
- работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных и локальными актами Оператора;
- применяются организационные и технические меры защиты: разграничение прав доступа, парольная защита, антивирусная защита, резервное копирование, шифрование канала передачи данных на Сайте по протоколу HTTPS;
- осуществляется внутренний контроль соответствия обработки требованиям законодательства;
- обеспечивается неограниченный доступ к настоящей Политике на Сайте;
- ведётся учёт машинных носителей персональных данных, установлены правила доступа в помещения, где ведётся обработка.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против обработки в целях продвижения услуг на рынке;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
12.2. Запрос субъекта направляется по адресу info@exana.ru или почтой по адресу Оператора и должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки его данных Оператором; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
12.3. Оператор рассматривает запрос и даёт ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления с обоснованием продления.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.
13.2. Действующая редакция Политики постоянно доступна по адресу https://exana.ru/politika/.
13.3. По вопросам обработки персональных данных следует обращаться по адресу info@exana.ru либо по телефону +7 (915) 817-53-20.
13.4. Надзорный орган в сфере защиты прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109992, г. Москва, Китайгородский пр., д. 7, стр. 2.