1. Общие положения.
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок и условия обработки персональных данных ООО «НОРБИТ» (ИНН 7702314674, ОГРН 1027700305490), собираемых на сайте на который Вы используете (
https://bi.digitalleader.org/) (далее – Сайт), как Оператора персональных данных (далее - Оператор).
1.2. Настоящая Политика подчиняется Основной политике обработки персональных данных (далее - Основная Политика), расположенной по адресу:
https://www.norbit.ru/privacy/, а также является составной частью
Общей политики обработки персональных данных Общества с ограниченной ответственностью «ДИДЖИТАЛ ЛИДЕР ИВЕНТ» (ИНН 9704006911) (https://digitalleader.org/politica-research-bi/)
1.3. Политика разработана и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.4. В соответствии с п. 1 ст. 3 Федерального закона «О персональных данных» под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - субъекту персональных данных. От лица субъекта персональных данных вправе действовать представитель при наличии соответствующих полномочий, которые проверяются Оператором при каждом обращении или запросе.
1.5. Оператор осуществляет обработку персональных данных способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), доступ, предоставление, использование, блокирование, удаление, уничтожение.1.6. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, когда иное допускается ФЗ «О персональных данных».
3. Порядок и условия обработки персональных данных
3.1. Оператор обрабатывает персональные данные субъектов в следующем объеме персональных данных:
3.1.1. Для достижения цели, указанной в п.2.1 Политики: Субъекты: Представители контрагентов, Посетители Сайта; Категории и перечень персональных данных: фамилия, имя, отчество (при наличии), адрес электронной почты, номер телефона, должность, наименование компании.
3.2. Для целей обработки данных Оператор может передавать персональные данные:работникам Оператора по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органа уголовно-исполнительной системы в связи с исполнением уголовного наказания и осуществлением контроля за поведением условно осужденного, осужденного, в отношении которого отбывание наказания отсрочено, и лица, освобожденного условно-досрочно.
3.3. Оператор осуществляет обработку персональных данных, исходя из принципов, указанных в Основной Политике.
3.4. Обработка персональных данных допускается в случаях и по основаниям, предусмотренных ФЗ «О персональных данных», и указанных в Основной Политике Оператора.
3.5. Персональные данные могут быть получены от лица, не являющегося субъектом персональных данных, при условии предоставления Оператору подтверждения наличия оснований предусмотренных в пп.
3.4. Политики, а также предусмотренных п. 3 ст. 86 Трудового кодекса Российской Федерации.
3.6. Согласие на обработку персональных данных:
3.6.1. предоставляется субъектом персональных данных (Пользователь Сайта) путем проставления «галочки» в чекбоксе в поле "Даю согласие на обработку моих персональных данных" и указания персональных данных в форме обратной связи (конклюдентные действия) на Сайте. Указанным способом Пользователь Сайта выражает согласие с условиями обработки персональных данных.
3.6.2. Субъект персональных данных дает согласие на их обработку свободно, своей волей и в своем интересе.
3.6.3. Согласие на обработку персональных данных может быть в любое время отозвано субъектом персональных данных, при этом Оператор вправе продолжить обработку персональных данных без согласия субъекта только при наличии оснований, предусмотренных п. 3.4. Политики и/или по иным основаниям, предусмотренным законодательством РФ. В иных случаях обработка таких персональных данных должна быть прекращена Оператором.
3.7. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и биометрических персональных данных.
3.8. Оператор осуществляет смешанную, неавтоматизированную и автоматизированную обработку персональных данных.
3.9. Срок или условие прекращения обработки персональных данных Оператором:достигнуты цели обработки или утрачена необходимость в их достижении;получен отзыв согласия субъекта персональных данных на обработку персональных данных;представление субъектом персональных данных или его законным представителем сведений, подтверждающих, что персональных данных являются незаконно полученными или не являются необходимыми для заявленной цели обработки; выявление неправомерной обработки персональных данных при обращении субъекта персональных данных или его законного представителя и невозможности обеспечить правомерную обработку персональных данных;требование субъекта персональных данных в случае, если персональных данных являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для достижения заявленной цели;истечение срока хранения персональных данных, установленного федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных; прекращение деятельности Оператора.
3.10. Оператор записывает cookies на устройство Посетителей сайта, которое Посетитель использует для реализации своих потребностей на сайте. Cookies – это небольшие фрагменты данных, отправленные веб-сервером и хранимые на электронном устройстве Посетителя сайта. Они используются для упрощения пользовательского опыта посещения сайтом и для сбора аналитики Оператором для улучшения качества предоставляемых продуктов/услуг на сайте. Посетитель сайта настоящим дает согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации работы сайта Оператора. Посетитель может отказаться от использования сookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае сайт будет использовать только те сookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе сайта.
3.11. Оператор может собирать техническую информацию, когда Посетитель посещает сайт. Перечень технической информации: IP-адрес, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому Посетитель проходит через веб-сайт, время доступа, и другая. Оператор использует указанную информацию для обеспечения работоспособности своего сайта, для повышения качества продвижения своих продуктов/услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Общество не преследует цели идентифицировать конкретного пользователя веб-сайта Оператора.
3.12. На сайте Оператора реализован сервис веб-аналитики «Яндекс.Метрика», который использует сookies. Информация об использовании сайта Посетителем, собранная при помощи сookies, подлежит передаче ООО «Яндекс» (ОГРН: 1027700229193, зарегистрированное по адресу: 119021, Россия, Москва, ул. Льва Толстого, д. 16) и хранится на серверах Яндекса, расположенных в Российской Федерации. Яндекс обрабатывает полученную информацию для оценки использования сайта Посетителем и составления отчетов о деятельности сайта.
4. Обеспечение безопасности персональных данных
4.1. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 18.1. и 19 Федерального закона от 27.07.2006 №152- ФЗ «О персональных данных».
4.2. Обеспечение безопасности персональных данных достигается способами, указанными в Основной Политики Оператора.
4.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в соответствии с законодательством Российской Федерации.
4.4. Общество имеет право в одностороннем порядке изменять содержание настоящей Политики. Общество имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе сайта Общества. Новая редакция Политики вступает в силу с момента её размещения на соответствующих страницах сайта Общества, если иное не предусмотрено новой редакцией
5. Обеспечение прав субъекта персональных данных Оператором
5.1. Субъекты персональных данных обладают правами, предусмотренными ФЗ «О персональных данных» и другими нормативно-правовыми актами в сфере обработки персональных данных, а Оператор обеспечивает права субъектов персональных данных в порядке, предусмотренные главами 3 и 4 ФЗ «О персональных данных».
5.2. Субъект персональных данных обладает правом:
5.2.1. На доступ к своим персональным данным, который включает в себя:право на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном ч. 7. ст.14 ФЗ «О персональных данных» право на уточнение персональных данных; право требовать блокирования или уничтожения данных, обрабатываемых с нарушением принципов или оснований обработки; отозвать согласие на обработку своих персональных данных; право субъекта персональных данных на доступ к его персональным данным предоставляется Оператором на основании обращения или запроса в порядке, предусмотренном ст. 14 ФЗ «О персональных данных», направленного на юридический адрес Оператора или по электронной почте info@norbit.ru; иные права, указанные в Основной Политике Оператора.
5.3. Оператор обеспечивает право на доступ субъекта персональных данных способами, указанными в Основной Политике Оператора:
5.4. В обязанности Оператора входит перечень действий предусмотренный ФЗ «О персональных данных» и указанный в Основной Политике Оператора
6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных
6.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.