Политика обработки персональных данных

1. Общие положения

Компания обязуется соблюдать конфиденциальность персональных данных и обеспечивать их безопасность при обработке. Обработка персональных данных осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.

Оператором персональных данных является:

2. Персональные данные, которые мы обрабатываем

Компания обрабатывает следующие категории персональных данных:

• •Идентификационные данные: имя, фамилия, отчество;
• •Контактные данные: номер телефона, адрес электронной почты, почтовый адрес;
• •Данные для связи: информация, указанная в форме обратной связи (nexorium.ru/#contact), форме брифа на разработку (nexorium.ru/brief) и формах раздела Demo Lab (nexorium.ru/ai), включая описание задачи и проекта; должность контактного лица (при заполнении брифа от имени организации);
• •Технические данные: IP-адрес, данные cookies, информация о браузере и устройстве;
• •Данные о компании: наименование организации, ИНН, ОГРН (для юридических лиц).

Компания не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

3. Цели обработки персональных данных

Компания обрабатывает персональные данные для следующих целей:

• •Предоставление услуг в области информационных технологий;
• •Обработка заявок и обращений Клиентов, в том числе брифов на разработку и запросов через Demo Lab, поступающих через сайт;
• •Заключение и исполнение договоров;
• •Информирование о новых услугах и предложениях (только с согласия Клиента);
• •Улучшение качества обслуживания и работы сайта;
• •Соблюдение требований законодательства.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• •Согласия субъекта персональных данных на обработку его персональных данных;
• •Заключения и исполнения договора, стороной которого является субъект персональных данных;
• •Выполнения возложенных законодательством обязанностей;
• •Осуществления прав и законных интересов Компании.

5. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, или до момента отзыва согласия на обработку персональных данных, если иное не предусмотрено договором или законодательством.

Конкретные сроки хранения персональных данных по категориям:

• —данные, обрабатываемые в рамках договорных отношений: в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового законодательства);
• —данные, обрабатываемые на основании согласия (в т.ч. маркетинговые рассылки): до момента отзыва согласия, но не более 3 лет с даты последнего взаимодействия;
• —технические данные (cookies, IP-адреса, данные аналитики): не более 1 года с момента сбора;
• —данные преддоговорной переписки (брифы, запросы через формы сайта): не более 1 года с даты последнего взаимодействия, если договор не был заключён; при заключении договора — в течение срока действия договора и 5 лет после его прекращения.

При сборе персональных данных граждан Российской Федерации Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

6. Передача персональных данных третьим лицам

Компания не передает персональные данные третьим лицам, за исключением следующих случаев:

• •Субъект персональных данных дал согласие на такие действия;
• •Передача необходима для исполнения договора с субъектом персональных данных;
• •Передача предусмотрена законодательством Российской Федерации;
• •Передача необходима для защиты прав и законных интересов Компании или третьих лиц.

Передача технических данных (IP-адрес, данные cookies, информация о браузере и устройстве) осуществляется следующим сервисам веб-аналитики на основании законного интереса Компании: Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — в целях анализа посещаемости сайта; Top.Mail.Ru (VK, Российская Федерация) — в целях измерения аудитории сайта.

Трансграничная передача персональных данных Компанией не осуществляется.

7. Меры по защите персональных данных

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся:

• •использование средств защиты информации;
• •ограничение доступа к персональным данным;
• •контроль действий с персональными данными;
• •назначение ответственных лиц за организацию обработки персональных данных.

В части технических мер защиты Компания обеспечивает: использование защищённых каналов передачи данных (SSL/TLS); парольную защиту информационных систем; применение антивирусных средств; резервное копирование данных; предотвращение несанкционированного доступа к персональным данным. Обработка персональных данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ и Постановления Правительства РФ № 1119.

8. Права субъектов персональных данных

Субъект персональных данных имеет право:

• •Получать информацию, касающуюся обработки его персональных данных;
• •Требовать уточнения персональных данных, их блокирования или уничтожения;
• •Отозвать согласие на обработку персональных данных;
• •Обжаловать действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
• •Получать информацию о третьих лицах — получателях персональных данных;
• •Требовать прекращения обработки персональных данных в случаях, предусмотренных ст. 17 Федерального закона № 152-ФЗ.

Компания рассматривает обращения субъектов персональных данных и направляет мотивированный ответ в срок, не превышающий 30 календарных дней с даты получения обращения (ст. 14 Федерального закона № 152-ФЗ). Обращения направляются по электронной почте, указанной в разделе 11 настоящей Политики.

Отзыв согласия на обработку персональных данных может быть направлен Пользователем по адресу электронной почты: contact@nexorium.ru

9. Cookies и аналогичные технологии

Сайт Компании использует файлы cookies и аналогичные технологии для улучшения работы сайта, анализа трафика и персонализации контента.

При первом посещении сайта Пользователю отображается баннер с запросом согласия на использование cookies. Необязательные cookies (аналитические, маркетинговые) устанавливаются только после получения явного согласия Пользователя. Пользователь вправе в любое время отозвать согласие на использование cookies через настройки браузера или специальный инструмент управления согласием на сайте.

Сайт использует следующие сервисы веб-аналитики, которым передаются технические данные Пользователей: Яндекс.Метрика (ООО «Яндекс», Российская Федерация) — для анализа посещаемости и улучшения качества работы сайта; Top.Mail.Ru (VK, Российская Федерация) — для измерения аудитории сайта. Передача данных в указанные сервисы осуществляется в соответствии с их собственными политиками конфиденциальности.

Подробная информация об используемых cookies, их видах и целях содержится в Политике использования Cookies, доступной на сайте Компании. При отсутствии отдельного документа применяются положения настоящего раздела.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), официальный сайт: rkn.gov.ru.

10. Изменения в Политике

Компания оставляет за собой право вносить изменения в настоящую Политику.

Актуальная версия Политики всегда доступна на сайте Компании.

При внесении существенных изменений Компания уведомит пользователей путем размещения уведомления на сайте или иным способом.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться:

Email: contact@nexorium.ru