Настоящая Политика обработки персональных данных в ООО «Инновационные системы управления» (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных), другими федеральными законами и принятыми в соответствии с ними подзаконными нормативно-правовыми актами в целях реализации требований законодательства Российской Федерации в области обработки и обеспечения безопасности персональных данных и направлена на обеспечение защиты прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Инновационные системы управления».
Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях веб-сайта https://www.documentoved.ru/.
Использование Сервиса «Документовед» означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями настоящей Политики Пользователь должен отказаться от использования Сервиса «Документовед».
Термины и определения
Оператор — Общество с ограниченной ответственностью «Инновационные системы управления», ОГРН 1097746298627, с местом нахождения по адресу: 124498, г. Москва, г. Зеленоград, Савелкинский проезд, д.4, пом.1914, которому принадлежат все соответствующие права на Сайт.
Аутентификационные данные Пользователя — логин (адрес электронной почты Пользователя) и пароль (код доступа, который направляется Пользователю на указанный им в качестве логина адрес электронной почты). Пользователь самостоятельно обеспечивает сохранность своих Аутентификационных данных, а также возможность получения направляемых ему кодов доступа.
Пользователь — лицо, осуществляющее доступ к Сайту и использующее материалы и сервисы, размещённые на Сайте.
Личный кабинет — защищенная область Сайта, хранящая в себе совокупность сведений, представленных Пользователем при прохождении процедуры регистрации на Сайте, а также во время использования Сервиса, служащая для идентификации Пользователя, а также осуществляемых им действий. Все действия, совершенные через Личный кабинет, признаются действиями, совершенными Пользователем лично. Доступ к Личному кабинету осуществляется посредством ввода Пользователем Аутентификационных данных.
Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, день и место рождения, паспортные данные, адрес, другая информация.
Персональные данные третьих лиц — любая информация, относящаяся прямо или косвенно к физическим лицам, не являющимся Сторонами по настоящему Соглашению (партнеры, клиенты, иные лица), добавленная Пользователем на сервер Администратора в процессе реализации права использования Сервиса. Настоящим Соглашением подразумевается, что все вводимые персональные данные третьих лиц были получены Пользователем на законных основаниях и Пользователь имеет от них согласие на передачу персональных данных третьим лицам.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Сайт — ресурс в сети Интернет, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключённых к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по адресу documentoved.ru (и адресам поддоменов Сайта).
Сервис «Документовед» — это совокупность программы для ЭВМ и базы данных (информации, статей, документов, рисунков и прочего), интегрированная в Сайт, представляющая возможность создавать и редактировать различного рода документы. Программа не предназначена для использования в личных, семейных, домашних и для иных нужд, не связанных с осуществлением предпринимательской деятельности.
Субъект персональных данных — физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных. В рамках настоящей Политики к Субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.
- Сведения об обработке персональных данных
1.1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора, работников Оператора и третьих лиц.
1.2. Обработка персональных данных Субъекта персональных данных осуществляется с его согласия на обработку персональных данных. Согласие вступает в силу со дня его предоставления Оператору и действует в течение неопределенного срока. Согласие может быть отозвано в любое время на основании письменного заявления, направленного почтовым отправлением с уведомлением на юридический адрес Оператора: 124498, г. Москва, г. Зеленоград, Савелкинский проезд, д.4, пом.1914 в адрес Общества с ограниченной ответственностью «Инновационные системы управления» или путём направления сканированной копии письменного заявления на отзыв согласия на электронную почту по следующему адресу: support@documentoved.ru. После отзыва согласия персональные данные используются только в целях, предусмотренных законодательством.
1.3. Персональные данные, разрешённые к обработке в рамках Политики, предоставляются Пользователем Сайта путём заполнения специальных форм на Сайте. В зависимости от заполняемой Пользователем формы, данные включают в себя следующую информацию: фамилию, имя, отчество; ИНН; пол; гражданство; дата и место рождения; контактный телефон; адрес электронной почты (e-mail); данные документа, удостоверяющего личность; адрес регистрации; иная информация, которая может быть необходима для формирования Пользователю выбранного им комплекта документов.
Заполняя соответствующие веб-формы и/или отправляя свои персональные данные Оператору, Пользователь Сайта выражает свое согласие с Политикой.
1.4. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
1.5. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
1.6. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
1.7. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Сервиса «Документовед». На таких сайтах у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, к которым Сервис «Документовед» не имеет отношения.
1.8. Оператор в общем случае не проверяет достоверность предоставленной Пользователем информации и не осуществляет контроль за ее актуальностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную информацию по вопросам, предлагаемым в форме регистрации и анкетах, и поддерживает эту информацию в актуальном состоянии.
1.9. При указании Пользователем персональных данных третьих лиц подразумевается, что все вводимые персональные данные третьих лиц были получены Пользователем на законных основаниях и Пользователь имеет от них согласие на обработку и передачу персональных данных третьим лицам.
1.10. Оператор не собирает и не обрабатывает биометрические данные, а также специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни.
1.11. Оператор обрабатывает и хранит Персональные данные в течение срока, необходимого для достижения соответствующей цели обработки Персональных данных, если иной срок не установлен договорами, соглашениями между Оператором и Субъектом персональных либо действующим законодательством Российской Федерации.
- Цели обработки персональных данных
2.1. Информацию Пользователя Оператор может использовать в следующих целях:
2.1.1. Идентификация стороны в рамках соглашений и договоров с Сервисом «Документовед» для обеспечение безопасного доступа к данным в процессе работы;
2.1.2. Предоставление Пользователю персонализированных сервисов по созданию документов и выполнению других действий, входящих в Сервис «Документовед»;
2.1.3. Связь с Пользователем, в том числе направление уведомлений и личных коммуникаций, запросов и информации, касающихся использования Сервиса «Документовед», оказания услуг, а также обработка запросов и заявок от Пользователя;
2.1.4. Предоставления Пользователю Сайта эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сервиса «Документовед».
2.1.5. Улучшение качества Сервиса «Документовед», удобства его использования, разработка новых сервисов и услуг;
2.1.6. Проведение статистических и иных исследований, на основе обезличенных данных.
- Передача персональных данных Пользователя третьим лицам
3.1. Сервис «Документовед» вправе передать информацию Пользователя третьим лицам в следующих случаях:
3.1.1. Пользователь выразил свое согласие на такие действия;
3.1.2. Передача необходима в рамках использования Пользователем определенного сервиса Сайта либо для оказания услуги Пользователю;
3.1.3. Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
3.1.4. Такая передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им информации;
3.1.5. В целях обеспечения возможности защиты прав и законных интересов Сервиса «Документовед» или третьих лиц в случаях, когда Пользователь нарушает Пользовательское соглашение Сервиса «Документовед»
3.2. Личные сведения, полученные в распоряжение Сервиса «Документовед» при регистрации или каким-либо иным образом, не будут без разрешения пользователей передаваться третьим организациям и лицам, за исключением тех немногих случаев, перечень которых приведён выше. Эти сведения не будут использоваться в каких-либо иных целях, кроме перечисленных выше.
3.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, в котором должны быть определены:
— перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных;
— цели обработки персональных данных;
— обязанности третьего лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке, а также требования к защите персональных данных.
3.4. В целях соблюдения законодательства Российской Федерации, для достижения целей обработки, а также в интересах субъектов персональных данных Оператор в ходе своей деятельности предоставляет персональные данные следующим организациям:
— Федеральная налоговая служба;
— организации предоставляющие услуги по процессингу платежей;
— судебные органы в связи с осуществлением правосудия;
— органы полиции, федеральной службы безопасности, прокуратуры, следственного комитета (по мотивированному запросу);
— иные уполномоченные действующим законодательством и применимыми нормами права органы и организации в случаях, установленных в нормативно-правовых актах, обязательных для исполнения Оператором.
- Сведения об обеспечении безопасности персональных данных
4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
— обеспечивает неограниченный доступ к Политике, которая размещена на сайте Оператора;
— во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
— производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
— осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, только для выполнения трудовых обязанностей;
— устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
— производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
— производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
— применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
— осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
— осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:
— на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
— на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— на отзыв данного им согласия на обработку персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
— на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— на осуществление иных прав, предусмотренных законодательством РФ.
- Права Оператора
6.1. Оператор имеет право:
— обрабатывать персональные данные Субъекта персональных данных в соответствии с целями, указанными в Политике, и в соответствии с законодательством Российской Федерации;
— требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных законодательством о персональных данных;
— ограничить доступ Субъекта персональных данных к его персональным данным по основаниям, предусмотренным действующим законодательством Российской Федерации;
— отказывать в предоставлении информации, касающейся обработки персональных данных Субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— использовать файлы cookie в рекламных, статистических, исследовательских и других целях, не запрещенных действующим законодательством Российской Федерации;
— обрабатывать общедоступные персональные данные физических лиц;
— поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных.
- Обработка данных cookies
7.1. Оператор в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
7.2. Пользователям сайта documentoved.ru могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
7.3. Такие уведомления означают, что при посещении и использовании сайта documentoved.ru в браузер на устройстве пользователя может сохраняться информация (данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для этих конкретных сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.
7.4. Обработка данных cookies необходима Оператору для корректной работы сайтов, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов Оператора; персонализации пользователей; повышения эффективности и удобства работы с сайтами, а также иных целей, предусмотренных Политикой.
7.5. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на Сайте Оператора.
7.6. В случае если пользователь не согласен с обработкой cookies, он может самостоятельно произвести настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта documentoved.ru.
7.7. Изменения настроек браузера, в результате которых файлы cookies будут заблокированы или удалены, могут привести к недоступности отдельных компонентов и возможностей Сайта.
- Правовые основания обработки персональных данных
8.1. Правовым основанием обработки персональных данных являются:
— совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— уставные документы Оператора;
— пользовательское соглашение, лицензионное соглашение;
— согласие Пользователей на обработку персональных данных.
8.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте documentoved.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
8.3. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.documentoved.ru/policy.