Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) подготовлена в соответствии с п. 2 ч .1 ст. 18.1 Федерального закона Российской Федерации «О персональных данных» No152-ФЗ от 27 июля 2006 года (далее – Закон) и определяет позицию ООО «Инсайт Экспо» ОГРН 1197746332695 (далее – Оператор) в области обработки и защиты персональных данных.

1.2. Основные понятия, используемые в Политике:
— Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю;
— Субъект персональных данных – физическое лицо, в отношении которого Оператором осуществляется обработка персональных данных;
— Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
— Сайт – интернете-ресурс Оператора, размещенный по адресу www.insightexpo.com;
— Пользователь Сайта (Пользователь) – любой посетитель Сайта, в том числе, но не ограничиваясь, заполнивший Заявку;
— Заявка – выражение воли Пользователя на рассмотрение возможности приобретения услуг/работ Оператора с целью заключения договора с ним и (или) приобретение услуг/работ Оператора и заключение договора с ним.
1.3. Политика применяется к обработке персональных данных, которые Оператор может получить в ходе и в результате взаимодействия с Пользователем, в частности в ходе использования Сайта, а также иных способов связи с Оператором.
1.4. Оставляя Заявку на Сайте, Пользователь предоставляет согласие на обработку своих персональных данных в порядке и на условиях, описанных в Политике и предусмотренных действующим законодательством РФ. Использование Сайта Пользователем также означает его безоговорочное согласие с Политикой и указанными в ней условиями обработки персональных данных. Если Пользователь не согласен с условиями настоящей Политики, Пользователю следует воздержаться от использования Сайта.
1.5. Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2. Цели и правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется при наличии законных оснований для такой обработки, в частности:
— наличие согласия Пользователя, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе способами, указанными в п. 1.4. настоящей Политики;
— обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, а также для заключения договора по инициативе Пользователя;
— обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора (например, обработка файлов «cookie» для целей надлежащего функционирования Сайта и его улучшения).

2.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления (заполнения и (или) отправки) Пользователем самостоятельно через специальную форму на Сайте, либо в иных случаях предоставления Пользователем самостоятельно своих данных Оператору для осуществления Заявки или иных действий, связанных с заключением, исполнением или прекращением договора.

2.3. Оператор обрабатывает обезличенные данные Пользователя в случае, если это разрешено в настройках браузера Пользователя.

2.4. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
— для формирования и направления коммерческого предложения по Заявке Пользователя, заключения и/или исполнения любого договора между Оператором и Пользователем либо между Оператором и третьим лицом, интересы которого представляет Пользователь;
— для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права Пользователя;
— в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных.

3. Категории обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие категории персональных данных Пользователей: фамилию, имя, отчество, номер телефона, адрес электронной почты, cookie. Посещая Сайт, Пользователь соглашается с обработкой Оператором файлов cookie, пока он не изменит/ограничит использование файлов cookie в настройках своего браузера.

3.2. Оператор автоматически получает некоторые виды информации в процессе взаимодействия Пользователей с Cайтом, посредством использования технологий и сервисов, таких как веб- протоколы, cookies, веб-отметки, а также приложения и инструменты третьих лиц.
При этом веб-отметки, cookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении Заявки, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с Пользователями.

4. Порядок обработки персональных данных

4.1. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных.

4.2. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории РФ, и не осуществляет трансграничную передачу персональных данных.
4.3. Оператор вправе поручить обработку персональных данных третьим лицам с согласия Пользователя, на основании заключаемого с такими третьими лицами договора для обработки Заявок Пользователей.

4.4. Лица, осуществляющие обработку персональных данных на основании заключаемого с Оператором договора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные действующим законодательством РФ. Для каждого третьего лица в договоре определяются перечень действий (операций) с персональными данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, указываются требования к защите обрабатываемых персональных данных в соответствии с действующим законодательством РФ.

4.5. Оператор вправе передавать персональные данные третьим лицам с согласия субъекта персональных данных в следующих случаях:
4.5.1. В целях возможности защиты прав и законных интересов Оператора или третьих лиц в случаях, когда субъект персональных данных нарушает какие-либо условия пользовательских документов Сайта и (или) настоящей Политики.

4.5.2. По вступившему в силу судебному решению или в случаях, установленных действующим законодательством РФ.
4.6. Оператор вправе передавать персональные данные третьим лицам в случаях, когда возможность передачи персональных данных третьим лицам прямо предусмотрена законодательством РФ и не требует согласия субъекта персональных данных.

4.7. В целях исполнения требований действующего законодательства РФ и своих договорных обязательств обработка Оператором персональных данных осуществляется как с использованием, так и без использования средств автоматизации. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор может осуществлять обработку персональных данных, разрешенных Пользователем для распространения, только при условии получения надлежащего согласия либо при наличии законных оснований, а также при соблюдении иных требований Закона.

4.8. Оператор не проверяет и, как правило, не имеет возможности проверить актуальность и достоверность предоставляемых Пользователем сведений, полученных посредством Сайта. Оператор исходит из того, что Пользователь, действуя разумно и добросовестно, предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

5. Права Пользователя

5.1. Пользователь имеет право:
5.1.1. В любой момент изменить (обновить, дополнить) предоставленные им персональные данные, связавшись с Оператором любым доступным способом (посредством заполнения Заявки, направив письмо на электронную почту и др.).
5.1.2. Удалить предоставленные им персональные данные путем направления Оператору письменного уведомления с указанием персональных данных, которые должны быть удалены.
5.1.3. Получать от Оператора информацию, касающуюся обработки его персональных данных.
5.1.4. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.1.5. Отозвать свое согласие на обработку персональных данных в любой момент, направив письменное уведомление по адресу Оператора. После получения такого сообщения обработка персональных данных Пользователя будет прекращена, а его персональные данные будут удалены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
5.2. Права, предусмотренные п. 5.1. Политики, могут быть ограничены в соответствии с требованиями законодательства РФ и (или) в случаях, когда Оператор осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие Пользователя.

6. Обязанности Оператора

6.1. В соответствии с требованиями Закона Оператор обязан:
6.1.1. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса Пользователя.

6.1.2. По требованию Пользователя уточнять, блокировать или удалять обрабатываемые персональные данные, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих эти факты.

6.1.3. В случае отзыва Пользователем согласия на обработку персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Пользователем.

7. Защита персональных данных

7.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8. Сроки обработки (хранения) персональных данных

8.1. Сроки обработки (хранения) персональных данных определяются исходя из целей обработки персональных данных, в соответствии со сроком действия договоров с Пользователем, согласия Пользователя и требованиями действующего законодательства РФ:
— персональные данные Пользователей, оставивших Заявку, хранятся в течение трех лет с момента направления Заявки, если иной срок хранения не вытекает из срока действия договора с Пользователем или иным лицом, интересы которого представляет Пользователь;

— персональные данные иных лиц, обращающихся к Оператору с заявлениями о предполагаемом нарушении их прав, хранятся в течение всего срока обработки и рассмотрения соответствующих претензий, а также в течение трех лет с момента завершения обработки и (или) рассмотрения претензии, если законодательством РФ не предусмотрен иной срок исковой давности для соответствующих споров.

9. Прочие положения

9.1. Оператор может периодически вносить изменения в настоящую Политику, в том числе, чтобы отражать изменения в объеме оказываемых Оператором услуг или изменения в функциональности Сайта, а также изменения законодательства РФ. Новая редакция Политики вступает в силу с момента ее опубликования, если в ней не указан иной срок вступления в силу.