Политика обработки персональных данных для сайта ООО «Кветта»

1.1. Настоящая Политика обработки персональных данных для сайта ООО «Кветта» (далее – Политика) определяет порядок и условия обработки персональных данных, осуществляемой обществом с ограниченной ответственностью «Кветта», ОГРН 1043301405322, ИНН 3321020283, адрес местонахождения: 195197, Российская Федерация, Санкт-Петербург, Кондратьевский проспект, дом 15, корпус 5, адрес электронной почты для обращений по вопросам обработки персональных данных: personal@kvetta.com (далее – Оператор).

1.2. Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных и подлежит опубликованию либо иному обеспечению неограниченного доступа к ней.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании сайта https://kvetta.com, при заполнении форм обратной связи и регистрации, при регистрации на онлайн-семинары, вебинары, демонстрации продукта и иные дистанционные мероприятия, организуемые Оператором, а также при последующем взаимодействии с субъектами персональных данных по указанным каналам связи.

1.4. Политика распространяется на посетителей сайта, лиц, направляющих обращения через сайт, лиц, регистрирующихся на онлайн-мероприятия, участников таких мероприятий, а также представителей юридических лиц, взаимодействующих с Оператором через сайт.

1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор – ООО «Кветта», самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3.1. Оператор осуществляет обработку персональных данных на основании Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», иных нормативных правовых актов Российской Федерации, а также настоящей Политики, согласий субъектов персональных данных и иных документов, оформляемых в случаях, предусмотренных законодательством Российской Федерации.

3.2. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях – актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом, договором либо согласием субъекта персональных данных.

4.1. Оператор обрабатывает персональные данные в следующих целях:

4.1.1. обеспечение функционирования сайта, обработка обращений, направленных через формы обратной связи, формы регистрации и иные интерфейсы сайта;

4.1.2. регистрация на онлайн-семинары, вебинары, демонстрации продукта и иные дистанционные мероприятия, организуемые Оператором;

4.1.3. идентификация участника мероприятия, предоставление доступа к мероприятию, направление сервисных и организационных сообщений, необходимых для участия в мероприятии;

4.1.4. направление материалов по итогам мероприятия, ответов на запросы, поступившие через сайт или в ходе проведения мероприятия;

4.1.5. получение и обработка обратной связи о проведенных мероприятиях, включая результаты анкетирования и оценку качества проведения семинаров;

4.1.6. ведение внутреннего учета участников мероприятий, подтверждение факта предоставления согласия на обработку персональных данных, а также защита прав и законных интересов Оператора при возникновении претензий, споров и обращений уполномоченных органов;

4.1.7. направление информационных и рекламных сообщений о продуктах, услугах, программном обеспечении, мероприятиях и специальных предложениях Оператора – исключительно при наличии отдельного предварительного согласия субъекта персональных данных на получение таких сообщений.

4.2. Для целей, указанных в пункте 4.1 настоящей Политики, Оператор вправе обрабатывать следующие персональные данные:

4.2.1. фамилия, имя, отчество (при наличии);

4.2.2. адрес электронной почты;

4.2.3. номер телефона, если он указывается субъектом персональных данных;

4.2.4. место работы, наименование организации, должность;

4.2.5. сведения, содержащиеся в заявке, форме регистрации, анкете, сообщении, запросе, обращении, а также сведения, добровольно сообщенные субъектом персональных данных в ходе участия в мероприятии;

4.2.6. сведения о регистрации и участии в мероприятии, включая дату и время регистрации, дату и время подключения, сведения о статусе участия, сведения о направленных сервисных сообщениях, результаты опросов и анкетирования;

4.2.7. технические сведения, автоматически передаваемые при использовании сайта и платформы проведения мероприятия, в том числе сетевой адрес, сведения о браузере, типе устройства, операционной системе, дате и времени обращения к сайту, странице регистрации или мероприятию;

4.2.8. аудиоданные, видеоизображение, сведения из чата и иных средств взаимодействия – только в том случае, если субъект персональных данных самостоятельно использует камеру, микрофон, чат либо иные средства взаимодействия в ходе проведения онлайн-мероприятия;

4.2.9. сведения о факте, дате, времени и способе предоставления, изменения либо отзыва согласия на обработку персональных данных и, при наличии, согласия на получение информационных и рекламных сообщений.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. Оператор не осуществляет обработку биометрических персональных данных в смысле законодательства Российской Федерации, если иное прямо не предусмотрено отдельным документом и отдельным согласием субъекта персональных данных.

4.5. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но, как правило, не более 12 (двенадцати) месяцев с даты проведения соответствующего мероприятия либо завершения рассмотрения обращения, если более длительный срок хранения не требуется по закону или не является необходимым для подтверждения факта предоставления, изменения либо отзыва согласия, а также для защиты прав и законных интересов Оператора в пределах срока исковой давности.

4.6. Персональные данные, обрабатываемые для направления информационных и рекламных сообщений, обрабатываются до момента отзыва согласия субъектом персональных данных либо до прекращения соответствующей рассылки, в зависимости от того, что наступит ранее.

4.7. По достижении целей обработки персональных данных либо при наступлении иных законных оснований для прекращения обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

5.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

5.2. Оператор вправе совершать с персональными данными действия, необходимые для достижения целей обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

5.3. Предоставление персональных данных является добровольным, если иное не вытекает из требований законодательства Российской Федерации. Вместе с тем непредоставление отдельных персональных данных может сделать невозможными регистрацию на мероприятие, направление ссылки для подключения, ответ на обращение либо иное взаимодействие, инициированное субъектом персональных данных.

5.4. Предоставление согласия на обработку персональных данных на сайте Оператора осуществляется путем проставления отметки в соответствующем поле формы и нажатия кнопки, подтверждающей отправку формы регистрации, заявки либо обращения, если иная форма выражения согласия не предусмотрена интерфейсом сайта или законодательством Российской Федерации.

5.5. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для регистрации на мероприятие, рассмотрения обращения и иного взаимодействия с субъектом персональных данных.

5.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

6.1. Оператор вправе предоставлять персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам в объеме, необходимом для достижения целей обработки, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, конфиденциальности и безопасности персональных данных.

Оператор несет ответственность перед субъектом персональных данных за действия лиц, которым поручена обработка персональных данных, в пределах и порядке, предусмотренных законодательством Российской Федерации и заключенными с такими лицами договорами.

6.2. При проведении онлайн-семинаров и иных дистанционных мероприятий Оператор вправе использовать платформу МТС Линк. В этом случае обработка персональных данных участников мероприятия в объеме, необходимом для регистрации, подключения и участия в мероприятии, может осуществляться лицом, обеспечивающим функционирование соответствующей платформы, в том числе обществом с ограниченной ответственностью «Вебинар Технологии», ОГРН 1157746417575, ИНН 7707340808, в пределах фактически оказываемых услуг.

6.3. Оператор также вправе привлекать иных лиц для обеспечения работы сайта, размещения форм, хранения данных, направления сервисных сообщений, сопровождения обращений, технической поддержки, резервного копирования, информационной безопасности и иных сопутствующих функций. Объем передаваемых таким лицам персональных данных определяется принципами необходимости, достаточности и минимизации. Актуальный перечень лиц, привлекаемых Оператором к обработке персональных данных в связи с функционированием сайта и проведением мероприятий, размещается на сайте Оператора либо предоставляется субъекту персональных данных по его запросу.

6.4. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без отдельного основания, предусмотренного законодательством Российской Федерации.

6.5. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельном уведомлении, размещенном на сайте, либо не требуется для исполнения конкретного запроса субъекта персональных данных при соблюдении требований законодательства Российской Федерации.

7.1. При использовании сайта могут автоматически обрабатываться технические сведения о посещении сайта, в том числе сетевой адрес, сведения о браузере, типе устройства, операционной системе, дате и времени обращения к сайту, сведения о посещенных страницах и иные технические данные, необходимые для корректной работы сайта, обеспечения его безопасности и фиксации факта предоставления согласий.

7.2. Сайт использует технические файлы cookies и иные аналогичные технологии, необходимые для корректного функционирования сайта, сохранения пользовательских настроек, обеспечения информационной безопасности и обработки обращений, направляемых через формы сайта.

7.3. Аналитические, маркетинговые и иные необязательные файлы cookie, а также связанные с ними метрические программы и инструменты используются только при наличии согласия пользователя, выраженного через интерфейс настройки файлов cookie на сайте, если иное прямо не допускается законодательством Российской Федерации.

7.4. Пользователь сайта вправе ограничить использование файлов cookies посредством настроек используемого браузера, однако это может повлиять на доступность и корректность работы отдельных функций сайта.

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе сведений о факте обработки, правовых основаниях, целях, применяемых способах обработки, сроках обработки и иных сведений, предусмотренных законодательством Российской Федерации.

8.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.

8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, а также отдельно отозвать согласие на получение информационных и рекламных сообщений.

8.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

8.5. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу: 195197, Российская Федерация, Санкт-Петербург, Кондратьевский проспект, дом 15, корпус 5, либо по адресу электронной почты: personal@kvetta.com.

8.6. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. К числу таких мер относятся, в частности, назначение лица, ответственного за организацию обработки персональных данных, утверждение локальных актов по вопросам обработки и защиты персональных данных, определение порядка доступа к персональным данным, применение средств защиты информации, антивирусной защиты, резервного копирования, а также контроль и учет действий с персональными данными в информационных системах в пределах применимых технических возможностей.

9.3. Лица, допущенные Оператором к обработке персональных данных, допускаются к такой обработке только в пределах, необходимых для исполнения их трудовых либо договорных обязанностей, и несут обязательства по соблюдению конфиденциальности персональных данных.

9.4. Оператор обеспечивает ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства Российской Федерации о персональных данных, локальными актами Оператора по вопросам обработки и защиты персональных данных, а в необходимых случаях организует их обучение.

9.5. Конкретные сроки хранения персональных данных по отдельным процессам обработки, перечни лиц, допущенных к обработке персональных данных, а также внутренние процедуры доступа, хранения, уничтожения и реагирования на инциденты определяются локальными актами Оператора.

10.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора в месте, обеспечивающем неограниченный доступ к ней.

10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.

10.3. Действующая редакция Политики размещается на сайте Оператора по адресу: https://kvetta.com/privacy-policy.

10.4. По вопросам, не урегулированным настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.