Политика конфиденциальности

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных.

1.2. В настоящей Политике используются следующие понятия:

1.3. Настоящая Политика устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта и действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта.

1.4. К персональным данным Пользователей относятся:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты (e-mail);
• наименование компании и должность (при указании);
• иные персональные данные, добровольно предоставленные Пользователем.

Все персональные данные Оператор получает только от самих Пользователей. Персональные данные являются конфиденциальной информацией.

1.5. Цели обработки персональных данных:

• предоставление Пользователю доступа к сервисам и функционалу сайта;
• установление обратной связи, включая направление уведомлений, обработку запросов и заявок;
• подтверждение достоверности предоставленных данных;
• предоставление клиентской и технической поддержки;
• направление информационных и коммерческих предложений (с согласия Пользователя);
• заключение и исполнение договоров на оказание услуг;
• улучшение качества сервиса и разработка новых продуктов.

2. Обработка, хранение и передача персональных данных

2.1. Обработка персональных данных осуществляется исключительно в целях, указанных в п. 1.5 настоящей Политики.

2.2. Обработка осуществляется как с использованием средств автоматизации, так и без них.

2.3. Персональные данные хранятся в электронном виде в информационных системах Оператора. При хранении соблюдаются организационные и технические меры, обеспечивающие сохранность и исключающие несанкционированный доступ.

2.4. К обработке персональных данных имеют доступ только уполномоченные сотрудники Оператора, подписавшие соглашение о неразглашении.

2.5. Оператор может передавать персональные данные третьим лицам только:

• с согласия Пользователя;
• для целей, необходимых для исполнения договора;
• в случаях, установленных законодательством РФ.

2.6. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно. Пользователь вправе установить запреты на передачу данных неограниченному кругу лиц.

2.7. Передача персональных данных, разрешённых для распространения, должна быть прекращена в любое время по требованию Пользователя.

3. Права и обязанности сторон

3.1. Оператор вправе:

• устанавливать требования к составу персональных данных для использования сервисов;
• самостоятельно определять меры защиты персональных данных;
• хранить лог-файлы о действиях Пользователей для обеспечения качества сервиса.

3.2. Оператор обязан:

• обеспечивать защиту персональных данных от неправомерного использования;
• предоставлять Пользователям доступ к их персональным данным;
• вносить изменения или удалять данные по требованию Пользователя;
• соблюдать требования Закона о персональных данных.

3.3. Пользователь имеет право:

• получать информацию о своих персональных данных, их обработке и хранении;
• требовать исправления неверных или неполных данных;
• требовать удаления своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия Оператора в уполномоченный орган или суд.

4. Защита персональных данных

4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.

4.2. Меры защиты включают:

• назначение ответственного за организацию обработки персональных данных;
• применение сертифицированных средств защиты информации;
• ограничение доступа сотрудников к персональным данным;
• регулярный внутренний контроль и аудит;
• обучение сотрудников требованиям законодательства.

5. Уничтожение и блокирование данных

5.1. При выявлении неправомерной обработки Оператор осуществляет блокирование данных на период проверки.

5.2. В случае подтверждения факта неточности данных Оператор уточняет их в течение 7 рабочих дней.

5.3. При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней.

5.4. По требованию Пользователя о прекращении обработки — в срок не более 10 рабочих дней.

6. Ответственность

6.1. Лица, виновные в нарушении норм обработки и защиты персональных данных, привлекаются к дисциплинарной, гражданско-правовой, административной и уголовной ответственности в соответствии с законодательством РФ.

6.2. Моральный вред, причинённый Пользователю вследствие нарушения его прав, подлежит возмещению независимо от возмещения имущественного вреда.

7. Изменение Политики

7.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на сайте.

7.2. Действующая редакция всегда доступна по адресу: https://di4.dev/privacy.html

8. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться по указанным контактам.