1. Основные понятия, используемые в Политике

1.1.          Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
1.2.          Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.3.          Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать их распространение без согласия субъекта персональных данных или наличия законного основания.
1.4.          Куки-файлы – небольшие текстовые файлы, содержащие набор символов, которые передаются информационной системой Сайта в браузер Посетителя сайта и сохраняются на устройстве, с которого осуществляется доступ к Сайту. По назначению Куки-файлы, используемые на Сайте, разделяются на категории, указанные в разделе 6 Политики.
1.5.          Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Посетителю сайта или иному субъекту персональных данных.
1.6.          Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7.          Оператор - ООО «Цифровое Движение» (ИНН 9731145008, ОГРН 1247700780733)
1.8.          Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Посетителю сайта https://logiis.tech/.
1.9.          Посетитель сайта - любой посетитель веб-сайта https://logiis.tech/.
1.10.          Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.11.          Сайт - это совокупность веб-страниц и связанных с ними материалов (текстов, графики, кода), объединенных единым смыслом, принадлежащих Оператору и доступных в сети Интернет по уникальному адресу (доменному имени): https://logiis.tech/.
1.12.          Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.       Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «Цифровое Движение» (далее — Оператор).
2.1.          Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://logiis.tech/.
2.2.          Политика является общедоступным документом и в соответствии с ч. 2 ст. 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
2.3.          Актуальная редакция Политики вступает в силу с момента ее публикации на Сайте и действует до ее замены новой редакцией. Оператор вправе в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией.
2.4.          Оператор не осуществляет проверку достоверности персональных данных, предоставляемых Посетителем сайта, и исходит из того, что Посетитель сайта предоставляет достоверную и достаточную информацию и поддерживает ее в актуальном состоянии.
2.5.          Посетитель сайта может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты: info@logiis.tech.
2.6.          Обработка персональных данных, в том числе их сбор и хранение, осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется. В случае, если Оператор примет решение об осуществлении трансграничной передачи персональных данных, соответствующие сведения (включая перечень государств, на территорию которых осуществляется передача, и правовые основания такой передачи) будут внесены в Политику до начала ее осуществления с соблюдением требований статьи 12 Закона о персональных данных.
2.7.          Политика распространяется на отношения по обработке персональных данных, возникшие у Оператора как до, так и после утверждения настоящей редакции Политики, в части, не противоречащей ранее данным Посетителями сайта согласиям.

3.       Основные права и обязанности Оператора

3.1.          Оператор имеет право:
-       получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
-       в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
-       самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2.          Оператор обязан:
-       предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
-       организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
-       отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
-       сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
-       публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
-       принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
-       прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
-       исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.       Основные права и обязанности субъектов персональных данных

4.1.          Субъекты персональных данных имеют право:
-       получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
-       требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
-       выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
-       на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
-       обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
-       на осуществление иных прав, предусмотренных законодательством РФ.
4.2.          Субъекты персональных данных обязаны:
-       предоставлять Оператору достоверные данные о себе;
-       сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3.          Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5.       Цели обработки и перечень персональных данных

5.1.          Цель обработки № 1: обработка обращений Посетителей сайта, поступивших через форму обратной связи на Сайте

5.2.          Цель обработки № 2: обеспечение функционирования и безопасности Сайта
 
5.3.          Цель обработки № 3: ведение статистики посещаемости Сайта
 

6.       Передача персональных данных третьим лицам. Поручение обработки

6.1.          Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:
                    6.1.1.          оператору сервиса веб-аналитики «Яндекс.Метрика» – ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) – в целях, указанных в цели № 2 раздела 5 Политики, на условиях, определенных законодательством Российской Федерации и политикой конфиденциальности данного сервиса (https://yandex.ru/legal/confidential/);
                    6.1.2.          если передача необходима для использования Посетителем сайта определенных функциональных возможностей Сайта по прямому запросу (волеизъявлению) Посетителя сайта;
                    6.1.3.          по мотивированному запросу государственных органов и должностных лиц в случаях, предусмотренных законодательством Российской Федерации.
6.2.          Привлечение Оператором третьих лиц к обработке персональных данных (поручение обработки) осуществляется с согласия Посетителя сайта, если иное не предусмотрено федеральным законом, на основании договора, заключаемого с таким лицом в соответствии с ч. 3 ст. 6 Закона о персональных данных. Договор должен содержать перечень персональных данных и перечень действий (операций) с ними, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и принимать меры по обеспечению их безопасности в соответствии со ст. 19 Закона о персональных данных.

7.       Использование Куки-файлов

7.1.          Оператор использует на Сайте Куки-файлы в целях, указанных в разделе 5 Политики. В зависимости от назначения Куки-файлы подразделяются на следующие типы:
            7.1.1.       Технические (строго необходимые) – Куки-файлы, обеспечивающие функционирование Сайта и его отдельных сервисов (в том числе сохранение выбора Посетителя сайта, сделанного в уведомлении об использовании Куки-файлов, распределение нагрузки, защиту от неправомерных автоматизированных обращений), не используемые Оператором для анализа поведения Посетителей сайта либо в рекламных целях.
            7.1.2.       Аналитические (статистические) – Куки-файлы, используемые для сбора статистики о посещаемости Сайта и анализа поведения Посетителей сайта на Сайте в целях улучшения его работы.
7.2.          Куки-файлы могут содержать техническую информацию, которая передается устройством Посетителя сайта, в том числе: IP-адрес; информация о браузере; уникальный идентификатор устройства; домен и другие системные настройки; характеристики устройства; тип операционной системы; ссылка на URL; действия, предпринятые на Сайте; страница запроса; потребляемый контент; даты и время посещения Сайта; приблизительное местоположение; время, проведенное на Сайте; регулярность посещения Сайта.
7.3.          Посетитель сайта выражает согласие на обработку Оператором Куки-файлов при нажатии «Согласен» или иной аналогичной по смыслу кнопки во всплывающем окне на Сайте. При этом, технические (строго необходимые) Куки-файлы устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера Посетителя сайта.
7.4.          Посетитель сайта может контролировать использование Куки-файлов в настройках браузера и другими способами, доступными на устройстве Посетителя сайта. Инструкции по отказу от передачи Куки-файлов в браузере:
●     Google Chrome;
●     Яндекс.Браузер;
●     Mozilla Firefox;
●     Microsoft Edge;
●     Safari (Mac);
●     Safari (iPhone).
7.5.          Использование Куки-файлов при применении счетчика аналитики «Яндекс Метрика»:
Для обработки Куки-файлов Оператором используется сервис веб-аналитики «Яндекс Метрика», предоставляемый Обществом с ограниченной ответственностью «Яндекс» (119021, Россия, Москва, ул. Льва Толстого, д. 16; ОГРН: 1027700229193, ИНН: 7736207543) (далее – Яндекс). Информация об использовании Посетителем сайта, собранная при помощи Куки-файлов, передается в Яндекс. Яндекс обрабатывает эту информацию в порядке, установленном в условиях использования сервиса «Яндекс Метрика» (https://yandex.ru/legal/metrica_termsofuse/).
Перечень используемых сервисом веб-аналитики «Яндекс Метрика» Куки-файлов: https://yandex.ru/support/metrica/general/cookie-usage.html.
Посетитель сайта вправе отказаться от сбора Куки-файлов сервисом веб-аналитики «Яндекс Метрика», выбрав соответствующие настройки в браузере. Также Посетитель сайта может использовать инструмент: https://yandex.ru/support/metrika/general/opt-out.html.

8.       Права субъектов персональных данных. Актуализация, исправление, блокирование, удаление и уничтожение персональных данных

8.1.          Посетитель сайта вправе получить доступ к персональным данным, которые обрабатываются Оператором в соответствии с настоящей Политикой.
8.2.          Посетитель сайта может сообщить об изменении его персональных данных, о прекращении их обработки либо об отзыве согласия, направив обращение Оператору на адрес электронной почты: info@logiis.tech.
8.3.          Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Посетителю сайта или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней, с направлением Посетителю сайта мотивированного уведомления о продлении.
8.4.          В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.5.          Запрос Посетителя сайта должен содержать:
●     номер основного документа, удостоверяющего личность Посетителя сайта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
●     сведения, подтверждающие участие Посетителя сайта в отношениях с Оператором (номер заказа и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
●     подпись Посетителя сайта или его представителя.
8.6.          Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, в той форме, в которой направлены обращение либо запрос, если иное не указано в них.
8.7.          Если в обращении (запросе) не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правом доступа к запрашиваемой информации, Посетителю сайта направляется мотивированный отказ. Право Посетителя сайта на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.
8.8.          При достижении целей обработки персональных данных, а также в случае отзыва Посетителем сайта согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Посетитель сайта, и если Оператор не вправе продолжить обработку без согласия Посетителя сайта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
8.9.          Посетитель сайта вправе отозвать согласие на обработку персональных данных ранее истечения срока его действия путем направления соответствующего сообщения на адрес электронной почты Оператора: info@logiis.tech.
8.10.          При обращении Посетителя сайта с требованием прекратить обработку персональных данных обработка прекращается, за исключением случаев, предусмотренных законом.
8.11.          Уничтожение персональных данных осуществляется путем удаления из соответствующей базы данных в соответствии с требованиями, установленными законодательством Российской Федерации. Уничтожение персональных данных подтверждается Актом об уничтожении персональных данных или выгрузкой лога регистрации событий в информационной системе персональных данных в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных.

9.       Меры по обеспечению безопасности персональных данных

9.1.          Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
9.2.          Принимаемые Оператором меры для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, включают:
1)   назначение лица, ответственного за организацию обработки персональных данных;
2)   издание настоящей Политики, определяющей для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных, а также локальных актов, направленных на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений;
3)   принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4)   осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Закону о персональных данных, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
5)   оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, и соотношение указанного вреда с принимаемыми Оператором мерами;
6)   ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) их обучение.
9.3.          Обеспечение безопасности персональных данных достигается, в частности:
1)   определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2)   применением организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3)   применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4)   оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5)   учетом машинных носителей персональных данных;
6)   обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак и по реагированию на компьютерные инциденты;
7)   восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8)   установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными;
9)   контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
9.4.          В случае выявления инцидента, повлекшего неправомерную передачу (распространение, предоставление, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные статьей 21 Закона о персональных данных.

10.       Заключительные положения

10.1.          Политика действует только в отношении Посетителей сайта Сайта.
10.2.          Политика не распространяется на сторонние веб-сайты, доступные посредством ссылок на Сайте. Оператор не несет ответственности за действия иных лиц, в том числе организаций, на веб-сайты которых Посетитель сайта может перейти по ссылкам, доступным на Сайте, и не может влиять на стандарты защиты и безопасности данных таких веб-сайтов. Ответственность за обработку персональных данных на таких веб-сайтах несут их владельцы.
10.3.          По всем вопросам, связанным с обработкой персональных данных, Посетитель сайта вправе обратиться к Оператору по адресу электронной почты: info@logiis.tech