Политика в отношении обработки персональных данных

Общество с ограниченной ответственностью "ЭКСПЕРТ" (далее - Оператор, мы, наш,наши), ИНН 6679138200, ОГРН 1206600066859 очень серьезно относится к конфиденциальности и безопасности информации. С целью соблюдения Ваших прав и свобод в области защиты личной информации мы разработали данную Политику в отношении обработки персональных данных (далее - Политика).

Политика предназначена для информирования вас о наших действиях по сбору, обработке и защите ваших персональных данных на сайте https://tothegoal.ru

Настоящая Политика применяется ко всей информации, которую мы можем получить о посетителях нашего веб-сайта https://tothegoal.ru.

В случае несогласия с условиями Политики, вы должны воздержаться (прекратить) от использования сайта и покинуть ресурс. Продолжение использования сайта означает Ваше согласие с условиями Политики.


1. Общие положения

Обработка, хранение и обеспечение конфиденциальности и безопасности персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2007 г. No152-ФЗ «О персональных данных», действующим законодательством Российской Федерации в сфере защиты персональных данных, и в соответствии с локальными актами ООО «ЭКСПЕРТ».


Обработка персональных данных в ООО «ЭКСПЕРТ» производится на основе соблюдения принципов:

- законности целей и способов обработки персональных данных;

- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

- достоверности персональных данных, их достаточности для целей обработки,

недопустимости обработки персональных данных, избыточных по отношению к целям,заявленным при сборе персональных данных;

- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональных данных;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;

- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.

Поскольку к настоящей Политике в соответствии с частью 2 статьи 18.1 Федерального закона No152-ФЗ «О персональных данных» необходимо обеспечить неограниченный доступ, в ней не публикуется детальная информация о принятых мерах по защите персональных данных в ООО «ЭКСПЕРТ», а также иная информация, использование которой неограниченным кругом лиц может нанести ущерб ООО «ЭКСПЕРТ» или субъектам персональных данных.


2. Основные понятия

Для целей настоящей Политики применяются следующие термины и определения: 152-ФЗ - Федеральный закон "О персональных данных" от 27.07.2006 N 152-ФЗ.


Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Пользователь - любой посетитель веб-сайта https://tothegoal.ru.

Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://tothegoal.ru.

− Информация - сведения (сообщения, данные) независимо от формы их представления.

− Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.

− Общедоступная информация - общеизвестные сведения и иная информация, доступ к которой не ограничен.

− Доступ к информации - возможность получения информации и ее использования.

− Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

− Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.

− Обработка персональных данных – любое действие (операция) или совокупность действий (операций) совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

− Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

− Субъект персональных данных (далее - Субъект) — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.


Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

− Трансграничная передача персональных данных - передача персональных данных

Оператором через государственную границу Российской Федерации органу власти иностранного государства, физическому или юридическому лицу иностранного государства.


3. Цели обработки Персональных данных


1) предоставление информации (консультирования) об оказываемых услугах;

2) направление ответов на запросы и отзывы Пользователя;

3) соблюдение законодательства по размещению сводной информации о результатах СОУТ;

4) обезличенные данные Пользователей, собираемые с помощью сервисов интернет- статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания, статистического анализа целевой аудитории.

4. Какие Персональные данные о мы Вас обрабатываем

1) Фамилия, имя, отчество;

2) Электронный адрес;

3) Номер телефона;

4) сведения, которые пользователь добровольно и самостоятельно направляет через обратную связь на сайте.

5) Когда вы посещаете наш Сайт, мы можем автоматически получать некоторую идентифицирующую вас информацию для каждой страницы, на которую вы заходите:

- данные об идентификаторе браузера, информация об аппаратном и программном обеспечении;

- IP-адрес, HTTP-заголовки, файлы cookie, веб-маяки и пиксельные теги;

- дата и время вашего посещения Сайта;

- просмотренные страницы и загруженные документы;

- ваше доменное имя верхнего уровня (например, .com, .ru, .eu и т.д.);

- информация о геолокации;

- адрес вашего сервера;

- предыдущий посещенный веб-сайт;

- средняя продолжительность просмотра страницы;

- поведение и предпочтения пользователя при навигации.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

Оператор не обязан проверять достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.


5. Источники получения Персональных данных

Мы получаем Персональные данные от Вас: посредством Вашего прямого взаимодействия с нами через Сайт или службу поддержки; через Вашу систему/устройство при использовании нашего Сайта. Наш Сайт можно посещать анонимно без регистрации. Сайт обрабатывает анонимные метаданные, перечисленные в предыдущем разделе.


6. Правовая основа обработки Ваших Персональных данных

Компания не вправе обрабатывать Ваши Персональные данные без достаточных на то правовых оснований. Поэтому Компания обрабатывает Ваши Персональные данные только в том случае, если: Вы предоставили свое четкое, явно выраженное, добровольное, определенное и однозначное согласие на обработку Ваших Персональных данных. Такое согласие может быть предоставлено посредством письменного заявления, в том числе поданного электронным способом, или устного заявления. Сюда может относиться простановка галочки при посещении Сайта, выбор технических настроек или иное заявление, или способ поведения, который четко указывает на то,что Субъект данных в указанном контексте согласен на обработку своих Персональных данных.

Молчание, предварительно проставленная галочка или бездействие Субъекта Персональных данных не является согласием;

Обработка Ваших Персональных данных необходима для выполнения условий договора: если мы заключили с Вами договор, мы будем обрабатывать Ваши Персональные данные в целях выполнения условий этого договора;

Обработка необходима для соблюдения юридической обязанности, предусмотренной действующим законодательством, положения которого являются обязательными для соблюдения Компанией;

Законные интересы, которые включают в себя:

- анализ и понимание вашего поведения на Сайте;

- предоставление вам продуктов и услуг;

- распознавания запрашиваемой команды и формирования последующего ответа, в случае использования голосовой функции;

- внесение улучшений в наши продукты и услуги;

- предоставление нам возможности улучшать, настраивать или модифицировать наши продукты, услуги и коммуникации;

- повышение безопасности данных;

- определение эффективности маркетинговых кампаний.

7. Какими правами Вы обладаете

Мы обеспечим соблюдение Ваших прав в соответствии с применимыми законами о защите данных. Вы обладаете следующими правами в отношении Ваших персональных данных:

Право на доступ к информации о Субъекте:

- право на подачу письменного запроса на получение сведений о Ваших Персональных данных и копии этих Персональных данных.

- Вы имеете право запрашивать подтверждение относительно обработки относящихся к Вам Персональных данных.

Право на исправление: право на исправление или удаление неточной информации о Вас; Право на удаление («право на забвение»): право на удаление определенных персональных данных;

Право на ограничение обработки: право на подачу запроса на использование Ваших персональных данных только в определенных ограниченных целях;

Право на отказ от использования Персональных данных в маркетинговых целях;


Право на возражение: право на возражение против обработки Ваших Персональных данных в случаях, когда обработка таких данных предназначена для выполнения какой-либо задачи в общественных интересах, или в случаях, когда мы информируем Вас о необходимости обработки таких данных в целях соблюдения законных интересов Компании или третьей стороны;

Право на отзыв согласия: право отозвать любое согласие, которое Вы дали нам ранее, на обработку Персональных данных. Если Вы отзываете свое согласие, это не повлияет на законность использования нами ваших Персональных данных до отзыва вашего согласия.


В исключительных случаях, в целях соблюдения требований Применимого законодательства обеспечения общественной /национальной безопасности, в связи с уголовным/ гражданским судопроизводством, указанные выше права Субъектов Персональных данных могут быть ограничены. Если Вы обратитесь к нам с запросом, касающимся Ваших Персональных данных, мы попросим подтвердить Вашу личность и предоставить информацию, которая поможет нам лучше понять Ваш запрос (в частности, сведения об основаниях Вашего взаимодействия с Компанией и иные сведения, на основании которых Компания осуществляет обработку Ваших Персональных данных). Если мы не выполним Ваш запрос полностью или частично, мы объясним причины, по которым это произошло. Чтобы реализовать свои права, напишите нам:

Почтовый адрес:

620130, Свердловская область, г Екатеринбург, ул Юлиуса Фучика, д. 13, кв. 67

8. Как Компания защищает Ваши Персональные данные

К обработке Персональных данных допускаются только те работники Компании, в должностные обязанности которых входит обработка персональных данных. Указанные работники имеют право получать только те Персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

Все работники Компании, имеющие доступ к Персональным данным, должны соблюдать внутренние правила и процедуры, а также требования Применимого законодательства в отношении обработки Персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Ваших Персональных данных. Компания также внедрила достаточные технические и организационные меры для защиты Персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.


9. Ограничения

Использование сайта несовершеннолетним лицом допустимо при условии согласия и с ведома законного представителя и под его контролем после полного ознакомления и согласия с настоящей Политикой.


10. Где хранятся и обрабатываются Ваши Персональные данные

Ваши Персональные данные будут храниться и обрабатываться на территории Российской Федерации.

Компания не осуществляет трансграничную передачу.

11. Как долго мы храним Ваши Персональные данные

Компания будет хранить Ваши Персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.

Мы рассчитываем сроки хранения Ваших Персональных данных в соответствии со следующими критериями:

Продолжительность временного периода, необходимого для достижения целей, которые послужили основанием для сбора таких данных;

Прекращение использования наших Услуг;

Продолжительность временного периода, в течение которого хранение документов является целесообразным для подтверждения выполнения наших обязанностей и обязательств;

Любые сроки давности, в течение которых могут быть предъявлены претензии;

Сроки хранения Персональных данных, предусмотренные Применимым законодательством или рекомендуемые регулирующими органами, профессиональными организациями или ассоциациями.


12. Обновление настоящей Политики

В настоящую Политику могут быть внесены изменения. Компания имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Компании.