Политика обработки персональных данных

Общие положения

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://centeraisco.com/ (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к персональным данным, получаемым Оператором при использовании Сайта, заполнении размещенных на нем форм, направлении обращений по электронной почте и ином взаимодействии пользователя с Оператором.

В случаях, когда основанием обработки персональных данных является согласие пользователя, такое согласие предоставляется отдельно от иных документов и подтверждений пользователя.

Какие данные мы обрабатываем

В зависимости от используемых функций Сайта и содержания обращения Оператор может обрабатывать следующие персональные данные:

• имя пользователя;
• номер телефона, если он предоставлен пользователем;
• адрес электронной почты;
• наименование организации и должность, если они указаны пользователем;
• сведения, указанные в теме обращения или заявки;
• сведения, содержащиеся в тексте обращения или сообщения;
• сведения о проекте, задаче, инициативе, технологии или предложении о сотрудничестве, добровольно предоставленные пользователем;
• иные сведения, добровольно предоставленные пользователем;
• IP-адрес;
• технические сведения о браузере, операционной системе и устройстве;
• файлы cookie;
• сведения о посещении страниц Сайта, источнике перехода и UTM-метках при использовании соответствующих аналитических инструментов.

Конкретный состав персональных данных зависит от назначения соответствующей формы или характера обращения пользователя.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных посредством Сайта.

Пользователь самостоятельно определяет объем информации, которую указывает в свободных полях форм и обращений. Пользователю не следует предоставлять сведения, не необходимые для рассмотрения его обращения.

Цели обработки данных

Персональные данные пользователей могут обрабатываться Оператором в следующих целях:

• прием и обработка обращений, заявок и запросов пользователей;
• осуществление обратной связи с пользователем;
• предоставление пользователю запрошенной информации;
• уточнение характера и содержания запроса пользователя;
• обсуждение проектов, инициатив и возможных форматов сотрудничества;
• рассмотрение предложений о партнерстве и взаимодействии;
• обсуждение компетенций, технологий, решений и продуктов;
• организация взаимодействия по вопросам развития и применения технологий искусственного интеллекта;
• подготовка к заключению и исполнению договоров;
• предоставление информации о деятельности, проектах и решениях Оператора в пределах запроса пользователя;
• обеспечение корректной и безопасной работы Сайта;
• анализ посещаемости и улучшение работы Сайта при использовании соответствующих аналитических инструментов;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

Персональные данные не используются для массовых рекламных рассылок на основании согласия, предоставленного пользователем для обработки обращения.

Направление рекламных и маркетинговых сообщений осуществляется только при наличии отдельного надлежащего правового основания и отдельного согласия пользователя в случаях, когда такое согласие требуется законодательством.

Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания, в том числе:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости обработки для осуществления действий по запросу пользователя до заключения договора;
• необходимости обработки для заключения или исполнения договора;
• необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иных оснований, предусмотренных законодательством Российской Федерации.

Если для конкретной обработки законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется пользователем отдельно.

Порядок обработки данных

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление лицам, осуществляющим обработку по поручению Оператора, блокирование, удаление и уничтожение персональных данных.

Обработка персональных данных может осуществляться автоматизированным способом, без использования средств автоматизации либо смешанным способом.

Оператор обрабатывает персональные данные только в объеме, необходимом для достижения соответствующих целей обработки. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям обработки.

Доступ к персональным данным предоставляется только работникам Оператора и иным уполномоченным лицам, которым такой доступ необходим для исполнения служебных или договорных обязанностей.

Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, уничтожения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных.

Сторонние сервисы

Для обеспечения работы Сайта, приема обращений, электронной почты и иных функций Оператор может использовать сторонние информационные и технические сервисы.

К таким сервисам могут относиться услуги платформы Сайта, хостинга, электронной почты, технической поддержки, систем управления взаимоотношениями с пользователями, веб-аналитики и иной информационной инфраструктуры.

При использовании соответствующих сервисов персональные данные могут обрабатываться такими лицами только в объеме, необходимом для выполнения соответствующих функций.

Оператор обеспечивает наличие необходимых договорных и правовых оснований для такой обработки и передачи данных в случаях, предусмотренных законодательством Российской Федерации.

До начала использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор определяет характер такой передачи и выполняет требования, установленные законодательством Российской Федерации.

Файлы Cookie

Сайт может использовать файлы cookie и иные аналогичные технологии, необходимые для обеспечения его корректной, стабильной и безопасной работы.

С помощью технически необходимых cookie могут сохраняться сведения, необходимые для работы отдельных функций Сайта и обеспечения его безопасности.

При подключении систем веб-аналитики могут дополнительно обрабатываться технические сведения о взаимодействии пользователя с Сайтом, в том числе сведения о посещенных страницах, источнике перехода и характеристиках устройства.

В случаях, когда использование соответствующих технологий требует согласия пользователя, такое согласие запрашивается отдельно посредством предусмотренного на Сайте механизма.

Пользователь может ограничить или удалить файлы cookie посредством настроек используемого браузера. Ограничение отдельных cookie может повлиять на работу некоторых функций Сайта.

Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок обработки или хранения не установлен законодательством Российской Федерации или договором.

Персональные данные, полученные в связи с обращением пользователя, могут обрабатываться до завершения рассмотрения обращения и связанной с ним коммуникации, но не более одного года с момента последнего содержательного взаимодействия с пользователем, если более длительный срок не требуется законодательством или договорными отношениями.

При достижении целей обработки, прекращении соответствующего правового основания либо в иных предусмотренных законом случаях персональные данные подлежат удалению или уничтожению в установленном порядке.

Отзыв согласия не влияет на обработку, которая может осуществляться Оператором на иных основаниях, предусмотренных законодательством Российской Федерации.

Права пользователя

Пользователь вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

• получать информацию об обработке своих персональных данных;
• требовать уточнения неполных, неточных или устаревших персональных данных;
• требовать блокирования персональных данных при наличии соответствующих оснований;
• требовать уничтожения персональных данных при наличии соответствующих оснований;
• отозвать ранее предоставленное согласие;
• требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Обращения пользователей

Для реализации своих прав и получения информации по вопросам обработки персональных данных пользователь может направить обращение Оператору по электронной почте:

info@centeraisco.com

Для идентификации пользователя и поиска соответствующего обращения рекомендуется указать имя, номер телефона или адрес электронной почты, использованные при обращении, примерную дату обращения и содержание требования.

Для отзыва согласия пользователь может направить письмо с темой «Отзыв согласия на обработку персональных данных».

Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и обоснованности обращения, в случаях, предусмотренных законодательством Российской Федерации.

Изменение политики

Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей и способов обработки, используемых сервисов или функциональности Сайта.

При подключении новых форм, систем веб-аналитики, информационных сервисов или иных инструментов, предполагающих дополнительные цели или способы обработки персональных данных, Оператор при необходимости актуализирует настоящую Политику и обеспечивает наличие соответствующих правовых оснований до начала такой обработки.

Действующая редакция Политики размещается в открытом доступе на Сайте.

Новая редакция применяется с момента ее публикации, если самой редакцией не предусмотрено иное.