Политика конфиденциальности

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта cirtech.ru и действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта.

1. Оператор персональных данных

Оператором является Общество с ограниченной ответственностью «СИР Технологии» (ООО «СИР Технологии»), ОГРН 1227800062896, ИНН 7838104890, КПП 783801001, адрес: Российская Федерация, 198035, г. Санкт-Петербург, ул. Степана Разина, дом 9, литера Е, пом. 33-н, офис 3.

Контакты по вопросам обработки персональных данных: info@cir-tech.ru, телефон +7 812 240-88-58.

Лицо, ответственное за организацию обработки персональных данных: генеральный директор Никитина Екатерина Александровна.

2. Правовые основания

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Обработка персональных данных осуществляется на следующих основаниях:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).

3. Какие данные обрабатываются

3.1. Данные, которые пользователь сообщает сам. При заполнении форм обратной связи на сайте, а также при обращении по телефону или электронной почте Оператор обрабатывает: фамилию, имя и отчество, номер телефона, адрес электронной почты, наименование организации и должность, а также содержание обращения и иные сведения, которые пользователь сообщил по собственной инициативе.

Формы обратной связи на сайте реализованы средствами системы Битрикс24, развёрнутой на сервере Оператора. Заявки поступают непосредственно Оператору.

3.2. Данные, которые собираются автоматически. При посещении сайта автоматически собираются: IP-адрес, сведения о браузере и операционной системе, тип устройства и разрешение экрана, адрес страницы-источника перехода, дата и время обращения к сайту, сведения о просмотренных страницах и действиях на них.

Указанные сведения собираются с использованием сервиса веб-аналитики Яндекс Метрика (номер счётчика 112376910), включая функцию записи действий пользователя на странице («Вебвизор»): перемещения курсора, прокрутку, нажатия и заполнение полей форм, за исключением полей, помеченных как содержащие конфиденциальные данные.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки

• рассмотрение обращений и запросов, поступивших через сайт, по телефону или электронной почте, и предоставление ответов на них;
• подготовка и направление коммерческих предложений и расчётов по запросу пользователя;
• заключение, исполнение и прекращение договоров, а также исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• информирование о продуктах и услугах Оператора — исключительно при наличии отдельного согласия на получение рассылок;
• сбор обезличенной статистики посещаемости, анализ поведения пользователей и улучшение работы сайта.

5. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

Трансграничная передача персональных данных Оператором не осуществляется.

6. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:

• передача обезличенных данных о посещении сайта ООО «ЯНДЕКС» в рамках использования сервиса Яндекс Метрика — на условиях, размещённых на сайте сервиса;
• передача организации, предоставляющей услуги хостинга и размещения сайта, в объёме, необходимом для функционирования сайта;
• передача по требованию уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством Российской Федерации.

7. Использование cookie

Сайт использует cookie — небольшие файлы, сохраняемые браузером на устройстве пользователя. Технические cookie обеспечивают корректную работу сайта и запоминают выбор пользователя, например факт закрытия уведомления об использовании cookie. Аналитические cookie используются сервисом Яндекс Метрика для сбора обезличенной статистики. Формы обратной связи Битрикс24 устанавливают собственные служебные cookie, необходимые для их работы.

Пользователь вправе отключить cookie в настройках браузера. В этом случае сайт остаётся доступным, однако отдельные его функции могут работать некорректно.

8. Сроки обработки и хранения

Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных либо утраты необходимости в достижении этих целей, если иной срок не установлен договором или законодательством Российской Федерации.

Сроки хранения cookie определяются их назначением и настройками используемых сервисов.

По достижении целей обработки или в случае отзыва согласия персональные данные уничтожаются либо обезличиваются в срок, не превышающий тридцати дней, если иное не предусмотрено законодательством.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Запрос направляется на адрес info@cir-tech.ru либо почтой по адресу Оператора, указанному в разделе 1. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и подпись субъекта или его представителя. Ответ предоставляется в срок, не превышающий десяти рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на пять рабочих дней, с уведомлением заявителя о причинах продления.

10. Меры по защите персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе: назначает ответственного за организацию обработки персональных данных, ограничивает круг лиц, имеющих доступ к персональным данным, применяет средства защиты информации, ведёт резервное копирование и осуществляет внутренний контроль соответствия обработки требованиям законодательства.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на данной странице, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу cir-tech.ru/privacy.