Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «АРТ САТЕРРА» (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта artsaterra.ru, заказчиках, контрагентах, потенциальных клиентах, кандидатах на трудоустройство и работниках Оператора.

2. Основные понятия

В целях настоящей Политики используются следующие основные понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
  • Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу https://artsaterra.ru/.

3. Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью «АРТ САТЕРРА». ИНН: 7729590199. КПП: 230901001. ОГРН: 1077763680390. Юридический адрес: 350001, Россия, Краснодарский край, г. Краснодар, ул. им. Вишняковой, д. 2, пом. 13. Фактический адрес: 125130, г. Москва, Старопетровский проезд, д. 11, корп. 1, офис 420. Телефон: +7 (495) 649-8-222. Электронная почта: info@artsaterra.ru.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • Заключение, исполнение, изменение и прекращение договоров (гражданско-правовых, трудовых, иных).
  • Предоставление консультаций, ответов на обращения, отправка коммерческих предложений и иной информации, запрошенной субъектом.
  • Информирование о новых услугах, новостях компании и специальных предложениях, при наличии согласия субъекта.
  • Подбор персонала и рассмотрение кандидатов на вакансии.
  • Соблюдение требований законодательства Российской Федерации, в том числе налогового и трудового законодательства.
  • Сбор обезличенной статистики посещений Сайта в целях улучшения его работы и развития бизнеса.

5. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

  • Конституция Российской Федерации.
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
  • Гражданский кодекс Российской Федерации.
  • Трудовой кодекс Российской Федерации.
  • Налоговый кодекс Российской Федерации.
  • Иные федеральные законы и нормативные правовые акты, регулирующие отношения, связанные с обработкой персональных данных.
  • Договоры, заключаемые между Оператором и субъектом персональных данных.
  • Согласие субъекта персональных данных на обработку его персональных данных.

6. Категории субъектов и обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Посетители Сайта, заполняющие формы обратной связи.
  • Контрагенты и заказчики — представители юридических лиц и индивидуальные предприниматели.
  • Кандидаты на замещение вакантных должностей.
  • Работники Оператора.

В зависимости от категории субъекта и цели обработки Оператор может обрабатывать следующие категории персональных данных:

  • Фамилия, имя, отчество.
  • Контактный телефон.
  • Адрес электронной почты.
  • Наименование организации и должность.
  • Город нахождения.
  • Иные данные, добровольно сообщённые субъектом в свободной форме при обращении к Оператору.

Также при использовании Сайта Оператор может собирать и обрабатывать технические и поведенческие данные о посетителях (cookie-файлы, идентификаторы посетителя/сессии, IP-адрес, информация о браузере и операционной системе, источник перехода, движения курсора, клики, скроллинг, переходы между страницами) посредством сервиса веб-аналитики Яндекс Метрика. Подробности — в разделе 13 настоящей Политики.

Оператор не обрабатывает биометрические персональные данные, специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических, религиозных и философских убеждений, состояния здоровья, интимной жизни) без отдельного письменного согласия субъекта.

7. Условия обработки персональных данных

Обработка персональных данных Оператором осуществляется при соблюдении одного из следующих условий:

  • Обработка персональных данных осуществляется с согласия субъекта персональных данных.
  • Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных.
  • Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц.
  • Обработка персональных данных осуществляется в целях, предусмотренных законодательством Российской Федерации.

8. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных следующими способами:

  • С использованием средств автоматизации (в информационных системах Оператора, в том числе с использованием программных продуктов 1С).
  • Без использования средств автоматизации (на бумажных носителях).
  • Смешанным способом.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них, в том числе:

  • Назначение ответственного за организацию обработки персональных данных.
  • Утверждение локальных актов, регламентирующих обработку и защиту персональных данных.
  • Применение организационных и технических мер по обеспечению безопасности персональных данных в информационных системах в соответствии с уровнем защищённости, определённым в установленном порядке.
  • Контроль и оценка эффективности применяемых мер.
  • Ограничение доступа к персональным данным кругом лиц, для которых такой доступ необходим для выполнения трудовых обязанностей.

10. Сроки обработки персональных данных

Срок обработки персональных данных определяется исходя из целей обработки, требований законодательства Российской Федерации и условий заключённых с субъектами договоров. Персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, а также при отзыве субъектом согласия на обработку — если иное не предусмотрено законодательством Российской Федерации.

11. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев:

  • Получено согласие субъекта на такую передачу.
  • Передача необходима для исполнения договора, стороной которого является субъект.
  • Передача предусмотрена законодательством Российской Федерации (в том числе передача в государственные органы по их законным запросам).
  • Привлечения подрядчиков и поставщиков услуг (хостинг, рассылка электронной почты, бухгалтерское обслуживание) на основании договора, содержащего обязательство по обеспечению конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных Оператором не осуществляется.

12. Права субъекта персональных данных

Субъект персональных данных имеет право:

  • Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, которые имеют доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения.
  • Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
  • Отозвать своё согласие на обработку персональных данных.
  • Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав субъект может направить Оператору письменный запрос по адресу электронной почты info@artsaterra.ru или по почтовому адресу: 125130, г. Москва, Старопетровский проезд, д. 11, корп. 1, ООО «АРТ САТЕРРА», до востребования.

Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика, оператором которого является ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, Москва, ул. Льва Толстого, д. 16). Информация собирается на основании п. 5 ч. 1 ст. 6 152-ФЗ (для достижения целей, предусмотренных законом, и для осуществления возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей) и пп. 5 ч. 1 ст. 6 152-ФЗ (для осуществления прав и законных интересов Оператора), а также согласия посетителя, выраженного использованием Сайта при наличии информационного уведомления.

В рамках сервиса Яндекс Метрика на Сайте подключена функция «Вебвизор» — запись действий посетителя на странице (движения курсора, скроллинг, клики, переходы между страницами) в формате воспроизводимой сессии. Запись содержимого полей форм отключена техническими мерами (см. ниже).

Категории данных, передаваемых в Яндекс Метрику:

  • технические идентификаторы (идентификатор посетителя, выставленный счётчиком в cookie, идентификатор сессии);
  • IP-адрес, информация о браузере, операционной системе, типе устройства, разрешении экрана, языке;
  • источник перехода, поисковый запрос (если применимо), URL посещённых страниц Сайта, время и продолжительность визита;
  • поведенческие данные: движения курсора, клики, прокрутка, переходы между страницами в рамках Сайта;
  • факт отправки форм обратной связи (без содержимого полей) — для подсчёта конверсии.

Содержимое форм (имя, организация, e-mail, телефон, сообщение и т.п.) в Яндекс Метрику не передаётся. На стороне Сайта поля форм размечены CSS-классами ym-hide-content и ym-disable-keys, которые блокируют запись содержимого полей и нажатий клавиш в Вебвизоре. Дополнительно в настройках счётчика Метрики опция «Записывать все поля» отключена.

Передача данных в Яндекс Метрику осуществляется на условиях, опубликованных по адресу: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/.

Пользователь вправе отказаться от использования файлов cookie и сбора данных Метрикой:

  • изменив настройки браузера (отключение cookie, режим инкогнито);
  • установив официальное расширение «Блокировщик Метрики» от ООО «ЯНДЕКС»;
  • настроив блокирующие расширения уровня uBlock Origin / AdGuard.

При отказе от cookie часть функциональности Сайта может быть ограничена.

14. Заключительные положения

Настоящая Политика является общедоступным документом и публикуется на Сайте по адресу https://artsaterra.ru/politika-konfidencialnosti/.

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата её последней редакции. Новая редакция вступает в силу с момента её размещения на Сайте.

По всем вопросам, связанным с обработкой персональных данных Оператором, субъект персональных данных может обратиться по адресу электронной почты info@artsaterra.ru.