Политика в отношении обработки и защиты персональных данных ООО «АйСи Групп»

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой ООО «АйСи Групп»  (далее — Оператор) при использовании пользователями сайта https://айсигрупп.рф (далее — Сайт), а также при обращении к Оператору посредством сервисов и форм, размещенных на Сайте.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Настоящая Политика применяется ко всей информации, относящейся к прямо или косвенно определенному либо определяемому физическому лицу, которую Оператор получает при использовании Сайта, его сервисов, заполнении форм обратной связи, направлении обращений, заявок, резюме, а также в иных случаях взаимодействия пользователей с Оператором посредством Сайта.
1.4. Оператор обеспечивает обработку персональных данных в соответствии с принципами законности, справедливости, конфиденциальности, минимизации обрабатываемых персональных данных и их безопасности.
1.5. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
2.1. Оператором персональных данных является:
ООО «АйСи Групп», ИНН 6829146468
Юридический адрес: 392000, Тамбовская область, г. Тамбов, ул. Студенецкая, д. 22/31 А, Телефон +7 (499) 350-41-50
Почта для связи с Оператором: info@айсигрупп.рф
2.2. Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными, в соответствии с требованиями законодательства Российской Федерации.

3. ОСНОВНЫЕ ТЕРМИНЫ
В настоящей Политике используются следующие основные термины:
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — ООО «АйСи Групп», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
Пользователь — лицо, использующее Сайт и его сервисы.
Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его корректной работы, анализа посещаемости и повышения удобства использования.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• пользователей Сайта; 
• лиц, направляющих обращения, запросы и заявки посредством форм, размещенных на Сайте; 
• представителей клиентов и потенциальных клиентов; 
• лиц, подписавшихся на получение информационных и рекламных материалов (при наличии отдельного согласия); 
• соискателей, направляющих резюме или откликающихся на вакансии, размещенные Оператором.

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные:
5.1. Данные, предоставляемые Пользователем самостоятельно:

• фамилия, имя, отчество (при наличии); 
• номер телефона; 
• адрес электронной почты; 
• сведения о компании; 
• должность (если сообщается Пользователем); 
• содержание обращения, заявки или сообщения; 
• иные сведения, добровольно предоставленные Пользователем при заполнении форм на Сайте. 

5.2. Данные, собираемые автоматически при использовании Сайта:

• IP-адрес; 
• сведения о браузере и устройстве; 
• сведения об операционной системе; 
• дата и время посещения Сайта; 
• сведения о действиях Пользователя на Сайте; 
• файлы cookie; 
• иные технические данные, необходимые для обеспечения работы Сайта и проведения веб-аналитики. 

6. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.


7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных законодательством Российской Федерации.
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
7.3. При обработке персональных данных Оператор вправе осуществлять следующие действия (операции):

• сбор; 
• запись; 
• систематизацию; 
• накопление; 
• хранение; 
• уточнение (обновление, изменение); 
• извлечение; 
• использование; 
• передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации; 
• обезличивание; 
• блокирование; 
• удаление; 
• уничтожение. 

7.4. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
7.5. Обработка персональных данных прекращается при достижении целей обработки, отзыве субъектом персональных данных согласия либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
8.1. Сайт использует файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, анализа его использования и повышения качества предоставляемых сервисов.
8.2. На Сайте используются следующие категории файлов cookie:

• обязательные — необходимые для обеспечения корректной работы Сайта и его функциональности; 
• аналитические — используемые для анализа посещаемости Сайта, поведения Пользователей и оценки эффективности работы Сайта. 

8.3. Для анализа посещаемости Сайта и оценки эффективности рекламных кампаний Оператор использует сервис веб-аналитики «Яндекс.Метрика» и сервис коллтрекинга Calltouch, которые используют аналитические файлы cookie.
8.4. Аналитические файлы cookie используются только после получения согласия Пользователя посредством модального окна, отображаемого при первом посещении Сайта.
8.5. Пользователь вправе в любое время изменить ранее выбранные настройки использования файлов cookie посредством раздела «Управление cookie», доступного по кликабельной ссылке, размещенной в нижней части (футере) Сайта.
8.6. Отключение обязательных файлов cookie может повлиять на корректность работы отдельных функций Сайта.

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, предусмотренных законодательством Российской Федерации, а также если такая передача необходима для достижения целей обработки персональных данных.
9.2.  Для достижения целей обработки персональных данных Оператор использует следующие сервисы и программные продукты при условии соблюдения требований законодательства Российской Федерации о персональных данных:

• CRM-систему «Битрикс24» (Bitrix24) — для обработки обращений и заявок, поступающих через формы Сайта; 
• сервис веб-аналитики «Яндекс.Метрика» — для анализа посещаемости Сайта; 
• сервис коллтрекинга Calltouch — для анализа источников обращений и оценки эффективности рекламных кампаний. 

9.3. Передача персональных данных указанным сервисам осуществляется исключительно в объеме, необходимом для достижения целей обработки персональных данных, и в соответствии с требованиями законодательства Российской Федерации.
9.4. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Оператор осуществляет обработку персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
10.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
10.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований законодательства Российской Федерации.

11. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
11.2. Сроки хранения отдельных категорий персональных данных составляют:


11.3. По достижении целей обработки либо при наступлении иных законных оснований прекращения обработки персональные данные подлежат удалению, уничтожению либо обезличиванию в порядке, предусмотренном законодательством Российской Федерации.

12. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных; 
• требовать уточнения, обновления или исправления своих персональных данных; 
• требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации; 
• отозвать ранее предоставленное согласие на обработку персональных данных; 
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации; 
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке; 
• осуществлять иные права, предусмотренные законодательством Российской Федерации. 

12.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору посредством электронной почты, почтового отправления либо через формы обратной связи, размещенные на Сайте.
12.3. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

13. ОТЗЫВ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку своих персональных данных, если обработка осуществляется на основании такого согласия.
13.2. Для отзыва согласия субъект персональных данных вправе:

• направить обращение на адрес электронной почты Оператора; 
• направить письменное заявление по адресу места нахождения Оператора в свободной форме либо по форме, размещенной на Сайте.

13.3. В обращении рекомендуется указать:

• фамилию, имя, отчество (при наличии); 
• контактные данные; 
• сведения, позволяющие идентифицировать заявителя; 
• описание требования. 

13.4. Оператор рассматривает обращение и прекращает обработку персональных данных либо обеспечивает прекращение такой обработки в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки персональных данных.

14. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
14.2. Оператор обеспечивает защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
14.3. К обработке персональных данных допускаются только лица, которым это необходимо для исполнения их должностных обязанностей либо договорных обязательств и которые приняли на себя обязательства по соблюдению конфиденциальности персональных данных.

15. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
16.1. Настоящая Политика действует бессрочно до ее замены новой редакцией.
16.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного уведомления пользователей, если иное не предусмотрено законодательством Российской Федерации.
16.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией Политики.
16.4. Актуальная версия Политики в свободном доступе расположена на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по интернет-адресу: https://айсигрупп.рф/privacy-policy