Политика оператора в отношении обработки персональных данных

ООО «АРТВ» (Общество с ограниченной ответственностью «АРТВ» (ОГРН 1147847196562), зарегистрированное по адресу: 190020, г. Санкт-Петербург, ул. 9-я Красноармейская, д.11, лит.А, офис 30А; далее — «ARTW», «мы», «нас» или «наш») считает своим долгом защищать конфиденциальность ваших персональных данных, которые могут быть идентифицированы каким-либо образом, и которые посещают сайт artw.ru или иным образом с нами взаимодействуют и передают свои персональные данные.

Поправки к настоящей Политике будут размещены на Сайте и будут являться действительными сразу после публикации на нашем сайте.

Получение и обработка персональных данных

Данная Политика регулирует отношения между ARTW и физическим (далее — «Вы», «Ваш») в области предоставления и обработки Персональных данных. ARTW производит обработку Ваших персональных данных на условиях, являющихся предметом настоящей Политики.

Политика вступает в силу с момента получения согласия на обработку персональных данных путем Вашего проставления соответствующей отметки в чек-боксе на сайте ARTW, в частности при заполнении формы заявки на Сайте.

Общие положения

Основные понятия, используемые в Политике:

Персональные данные (или ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому Оператором физическому лицу (субъекту персональных данных);

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных;

Субъект персональных данных (Субъект ПД) — представители-физические лица юридических лиц, предпринимателем; физические лица, являющиеся стороной по договору с Оператором; пользователи Сайта.

Сайт — веб-ресурс, принадлежащий Оператору, расположенный здесь artw.ru.

Оператор персональных данных (Оператор или ARTW) — ARTW, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных субъектов персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными субъектов персональных данных.

Биометрические данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

ПРАВА Субъекта ПД

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

  • подтверждение факта обработки персональных данных Оператором;
  • правовые основания и цели обработки ПД;
  • цели и применяемые Оператором способы обработки ПД;
  • наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к ПД или которым могут быть раскрыты ПД на основании отдельного поручения Оператора или на основании законодательства РФ;
  • обрабатываемые Оператором ПД, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством РФ;
  • сроки обработки ПД Оператором, в том числе сроки их хранения;
  • порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных);
  • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
  • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПД по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
  • иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

Мы уважаем ваши права на защиту персональных данных. Вы имеете право:

  • Исправить неточности: Если вы обнаружили, что ваши персональные данные у нас неполные, устаревшие или неточные, вы можете потребовать, чтобы мы их уточнили или исправили.
  • Заблокировать или удалить данные: Вы также можете потребовать, чтобы мы заблокировали или удалили ваши персональные данные, если они были получены незаконно или больше не нужны для тех целей, для которых мы их собирали.
  • Защищать свои права: Если мы нарушаем ваши права, вы можете обратиться в суд для защиты своих интересов, в том числе потребовать возмещения убытков или компенсации морального вреда.

Мы всегда готовы помочь вам реализовать ваши права. Если у вас есть вопросы или замечания по поводу обработки ваших персональных данных, пожалуйста, свяжитесь с нами.

ВАЖНО: Оператор обеспечивает обработку ваших ПД с использованием баз данных, находящихся на территории Российской Федерации.

Цели сбора персональных данных

№ п/п Категория Субъекта ПД Цель обработки ПД Средства обработки ПД
1. Незарегистрированный посетитель Сайта для улучшения пользовательского опыта и повышения качества оказываемых Оператором услуг;
проведение статистических и иных исследований.
Автоматизированная
2. Зарегистрированный посетитель Сайта идентификации Субъекта ПД при использовании Сайта;
предоставления доступа к информации и материалам, содержащимся на Сайте;
организация участия Субъекта ПД в мероприятиях и опросах в маркетинговых целях;
осуществление Рекламной рассылки.
Автоматизированная
3. Физическое лицо, являющееся выгодоприобретателем по договору с целью заключения, исполнения, изменения и прекращения заключенного с Оператором договора Смешанная (автоматизированная и неавтоматизированная)
4. Представители/работники клиентов и контрагентов Оператора (юридических лиц) предоставления доступа к информации и материалам, содержащимся на Сайте;
заключения, исполнения, изменения и прекращения договора;
коммуникации с заказчиком (юридическим лицом или ИП), в лице Субъекта ПД, в рамках заключенных с Оператором договоров или иных соглашений, оказания услуг;
осуществление Рекламной рассылки.
Автоматизированная
5. Подписчики в мессенджерах Оператора организация участия Субъекта ПД в мероприятиях и опросах в маркетинговых целях Автоматизированная

Принципы обработки ПД Оператором

  • Законность – обработка осуществляется Оператором только на основании согласия Субъекта ПД или иного правового основания.
  • Справедливость – обработка осуществляется Оператором согласно разумным ожиданиям Субъектов ПД.
  • Прозрачность – сведения или сообщения в отношении обработки ПД Оператором легкодоступны, понятны и представлены на ясном языке.
  • Ограничение целей обработки – обработка осуществляется Оператором исключительно для достижения конкретных заранее определенных и законных целей.
  • Минимизация – объем и способы обработки ПД соответствуют целям обработки и не являются избыточными.
  • Качество – должна обеспечиваться точность, достоверность (полнота), в некоторых случаях актуальность ПД.
  • Ограничение хранения – ПД хранятся не дольше, чем того требуют цели их обработки.
  • Конфиденциальность ПД – не раскрываются без согласия Субъекта ПД, за исключением случаев, предусмотренных законодательством РФ.
  • Безопасность – обеспечиваются Оператором меры по защите от неавторизованного или случайного доступа (раскрытия), уничтожения, изменения, блокирования и копирования ПД.
  • Подотчетность – Оператор выражает готовность к демонстрации применяемых мер защиты и соблюдения принципов обработки ПД.

Правовые основания обработки персональных данных

  • Конституция Российской Федерации;
  • Устав Оператора;
  • Договоры, заключаемые между Оператором и Субъектом персональных данных;
  • Согласие на обработку персональных данных.

Что относится к ПД, какими способами мы обрабатываем и в какие сроки

  • Незарегистрированный посетитель Сайта
Категория персональных данных Перечень персональных данных Способ обработки Срок обработки Срок хранения
только общие персональные данные адрес электронной почты;
IP адрес
Автоматизированная В период использования Сайта 1 год с момента получения
  • Зарегистрированный посетитель Сайта
Категория персональных данных Перечень персональных данных Способ обработки Срок обработки Срок хранения
общие персональные данные фамилия, имя, отчество;
номера телефонов (мобильный, рабочий);
адрес электронной почты;
замещаемая должность
Автоматизированная В период использования Сайта 1 год после прекращения использования
  • Физическое лицо, являющееся выгодоприобретателем по договору
Категория персональных данных Перечень персональных данных Способ обработки Срок обработки Срок хранения
общие персональные данные фамилия, имя, отчество;
номера телефонов (мобильный, рабочий);
адрес электронной почты;
ИНН;
СНИЛС;
данные паспорта или иного удостоверяющего личность документа
Смешанная В период исполнения договора 1 год после истечения срока действия договора
  • Представители/работники клиентов и контрагентов Оператора (юридических лиц)
Категория персональных данных Перечень персональных данных Способ обработки Срок обработки Срок хранения
общие персональные данные фамилия, имя, отчество;
номера телефонов (мобильный, рабочий);
адрес электронной почты;
замещаемая должность;
данные паспорта или иного удостоверяющего личность документа.
Смешанная В период исполнения договора 1 год после истечения срока действия договора
  • Подписчики в мессенджерах Оператора
Категория персональных данных Перечень персональных данных Способ обработки Срок обработки Срок хранения
общие персональные данные фамилия, имя, отчество;
номера телефонов (мобильный, рабочий);
адрес электронной почты;
аккаунт в мессенджере, иная информация, указанная Субъектом
Смешанная В период взаимодействия 1 год

Что не делает Оператор

Оператор не осуществляет трансграничную передачу персональных данных.

Обработка биометрических персональных данных Оператором также не производится.

Оператор не распространяет ваши Персональные данные неопределенному кругу лиц.

Мы передадим ваши Персональные данные без согласия Субъекта ПД исключительно в рамках закона следующим лицам на основании их законных требований:

  • органов прокуратуры;
  • полиции;
  • налоговых органы в рамках проведения контрольных мероприятий;
  • суда;
  • судебных приставов-исполнителей
  • нотариуса
  • арбитражного управляющего.

Ссылки

Сайт может содержать ссылки на другие сайты, и мы не несем ответственности за политику конфиденциальности или содержание данных сайтов. Мы рекомендуем Вам ознакомиться с политикой конфиденциальности связанных сайтов. Их политика конфиденциальности и деятельность отличаются от наших Политики конфиденциальности и деятельности.

Cookies и логгирование

Мы используем «куки» (cookies) и «логи» (log files) для отслеживания информации о незарегистрированных пользователях. Cookies являются небольшими по объему данными, которые передаются веб-сервером через Ваш веб-браузер и хранятся на жестком диске Вашего компьютера. Мы используем cookies для отслеживания вариантов страниц, которые видел посетитель, для подсчета нажатий, сделанных посетителем на том или ином варианте страницы, для мониторинга трафика и для измерения популярности сервисных настроек.

Мы будем использовать данную информацию, чтобы предоставить Вам релевантные данные и услуги. Данная информация также позволяет нам убедиться, что посетители видят именно ту целевую страницу, которую они ожидают увидеть, в том случае, если они возвращаются через тот же URL-адрес, и это позволяет нам сказать, сколько людей нажимает на Ваши целевые страницы.

Безопасность

Мы будем стремиться предотвратить несанкционированный доступ к Вашей личной информации, однако, никакая передача данных через интернет, мобильное устройство или через беспроводное устройство не могут гарантировать 100%-ную безопасность. Мы будем продолжать укреплять систему безопасности по мере доступности новых технологий и методов.

Всегда будьте осторожны и ответственны в отношении Вашей личной информации. Мы не несем ответственности за использование и не можем контролировать использование другими лицами любой информации, которую Вы предоставляете им, и Вы должны соблюдать осторожность в выборе личной информации, которую Вы передаете третьим лицам через сеть Интернет.

Что мы делаем для обеспечения безопасности?

Оператор предпринимает меры для защиты ПД от неправомерного или случайного доступа к ним, от их уничтожения, изменения, блокирования, копирования, предоставления, распространения с помощью следующих средств, мер и инструментов:

  • у Оператора утверждены необходимые и достаточные организационные и технические меры для защиты Персональных данных;
  • назначено лицо, ответственное за организацию обработки Персональных данных;
  • изданы документы, определяющих политику Оператора в отношении обработки Персональных данных, устанавливающие процедуры, направленные на предотвращение и выявление нарушений (инцидентов) законодательства РФ, устранения последствий таких нарушений;
  • осуществляется внутренний контроль соответствия обработки Персональных данных законодательству РФ;
  • обеспечено проведение оценки вреда, который может быть причинен Субъектам персональных данных в случае нарушения правомерности обработки ПД;
  • работники Оператора, непосредственно осуществляющих обработку ПД, ознакомлены с положениями законодательства РФ о персональных данных, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки Персональных данных;
  • Оператор использует средства обеспечения безопасности ПД: определены угрозы безопасности ППД при их обработке в информационных системах персональных данных Оператор, применяются модели актуальных угроз и выполняются меры по их нейтрализации, обеспечен учет машинных носителей ПД, осуществляется контроль за принимаемыми мерами по обеспечению безопасности ПД и уровня защищенности информационных систем персональных данных Оператора, ограничен доступ посторонних лиц к обработке Персональных данных;
  • у Оператора утверждена парольная политика;
  • Оператором используются протоколы HTTPS;
  • Обеспечивается хранение паролей в зашифрованном виде;
  • Персональные данные при их передаче шифруются Оператором.

Как мы уничтожаем ваши персональные данные

Мы уничтожаем ваши ПД в следующих случаях:

  • Оператором или иным лицом выявлено, что обработка ПД осуществляется неправомерно;
  • невозможно обеспечить правомерность обработки Персональных данных;
  • получен отзыв Субъектом персональных данных согласия на их обработку, за исключением случаев, при которых такой отзыв не предусмотрен действующим законодательством РФ;
  • при достижении целей обработки Персональных данных.

Порядок и сроки уничтожения ПД

№ п/п Основание для уничтожения ПД Срок для уничтожения ПД* Документ, подтверждающий уничтожение Примечание
1. Неправомерная обработка ПД 3 рабочих дня или немедленно по требованию Субъекта ПД При неавтоматизированной обработке ПД - акт об уничтожении

При смешанной или автоматизированной обработке акт об уничтожении и выгрузка из журнала регистрации событий в информационной системе персональных данных
 
2. Невозможно обеспечить правомерность обработки ПД не более 10 рабочих дней с даты выявления неправомерной обработки ПД Оператор уведомляет Субъекта ПД и Роскомнадзор об устранении допущенных нарушений или об уничтожении ПД
3. Отзыв согласия на обработку Субъектом ПД не более 30 дней с даты поступления указанного отзыва

10 рабочих дней с момента получения требования Субъекта ПД, с учетом иных сроков, установленных законом РФ
 
4. При достижении целей обработки ПД Не более чем 30 дней с момента такого достижения  

*если иной срок не будет предусмотрен действующим законодательством РФ.

Способы связи и контакты Оператора

Субъект ПД вправе обратиться по любым вопросам, связанным с Политикой, обработкой Персональных данных Субъекта ПД, посредством обращения:

  • по e-mail p@artw.ru
  • по адресу места нахождения Оператора
    ООО «АРТВ»
    190020, г. Санкт-Петербург, ул. 9-я Красноармейская, д.11, лит.А, офис 30А

Санкт-Петербург,
8-я Красноармейская ул., д.10

[495] 077 88 99