Политика конфиденциальности

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

В настоящей Политике используются следующие термины:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор персональных данных — государственный орган, муниципальный орган, юридическое лицо или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором может выступать как ООО «ПОСЦЕНТР», так и иные лица, осуществляющие передачу персональных данных третьих ООО «ПОСЦЕНТР».
• Обработчик персональных данных — лицо, осуществляющее обработку персональных данных в интересах и по поручению Оператора персональных данных.
• Субъект персональных данных — это физическое лицо, на которого непосредственно или косвенно распространяется персональная информация, собираемая и обрабатываемая Оператором в рамках взаимодействия с ним, любой другой человек, чьи персональные данные Оператор получает и обрабатывает.
• Сайт — принадлежащий ООО «ПОСЦЕНТР» составной (сложный) объект интеллектуальной собственности в составе программ для ЭВМ и других программных средств, баз данных, графического контента и других произведений, объединенных для обеспечения функционирования Сайта и использования его возможностей пользователями; доступ к Сайту осуществляется посредством сети Интернет; Сайт расположен по адресу: https://pos-center.ru/
• Личный кабинет работника — закрытая часть корпоративной информационной системы, доступ к которой предоставляется сотруднику после авторизации с использованием уникальных учетных данных, выданных работодателем.
• Посетитель — любое лицо, находящееся на Сайте и использующее его в соответствии с его функциональным назначением без регистрации в Личном кабинете.
• Форма сбора данных (Виджет) — любая форма сбора персональных данных на сайте «https://pos-center.ru/», позволяющая пользователю/респонденту/посетителю внести в неё свои персональные данные.
• Респондент – лицо, оставившее свои персональные данные и согласившееся на их обработку в Виджетах на Сайте или любым иным образом передавшее свои персональные данные Оператору и согласившееся на их обработку Оператором.
• Абоненты (Звонящие) - лица, которые инициируют телефонный звонок на номера, указанные на Сайте, в том числе с использованием функции переадресации.

2. ОБРАБАТЫВАЕМЫЕ ДАННЫЕ

Оператор может обрабатывать следующие данные Субъектов:

2.1. Обработка заявок респондентов для оформления заказа:

• имя;
• номер телефона.

2.2. Обработка заявок респондентов на обратную связь:

• имя;
• номер телефона.

2.3. Обработка данных при звонке по телефону:

• имя;
• номер телефона.

2.4. Обработка поступающих от субъектов ПДн вопросов в чат-боте:

• имя;
• номер телефона;
• адрес электронной почты.

2.5. Улучшение работы Сайта в интересах пользователей и персонализация:

• IP-адрес;
• файлы "cookie" и аналогичные технологии;
• данные об использовании Пользователем Сайта;
• информация о местоположении подключения к Сайту.

2.6. Создание личного кабинета работника:

• имя;
• номер телефона;
• адрес электронной почты.

3. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ

3.1. Оператор обрабатывает данные Субъектов в целях:

• Оформления заказа на Сайте;
• Взаимодействия с Респондентами для дачи обратной связи;
• Коммуникации с субъектом ПДн по его звонкам Оператору;
• Коммуникации с субъектом ПДн по вопросам в чат-боте;
• Улучшения работы Сайта в интересах пользователей и персонализации;
• Создания личного кабинета работника на Сайте.

3.2. Оператор обрабатывает следующие данные Респондентов в целях оформления заказа на Сайте:

• категории обрабатываемых данных: иные;
• субъекты (владельцы) персональных данных: Респонденты;
• перечень обрабатываемых данных: имя; номер телефона;
• основание обработки данных: согласие на обработку персональных данных;
• срок обработки данных: до достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента заполнения Виджета.

3.3. Оператор обрабатывает следующие данные Респондентов в целях взаимодействия с Респондентами для дачи обратной связи:

• категории обрабатываемых данных: иные;
• субъекты (владельцы) персональных данных: Респонденты;
• перечень обрабатываемых данных: имя; номер телефона;
• основание обработки данных: согласие на обработку персональных данных;
• срок обработки данных: до достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента заполнения Виджета.

3.4. Оператор обрабатывает следующие данные Абонентов в целях коммуникации с субъектом ПДн по его звонкам Оператору:

• категории обрабатываемых данных: иные;
• субъекты (владельцы) персональных данных: Абоненты;
• перечень обрабатываемых данных: имя; номер телефона;
• основание обработки данных: согласие на обработку персональных данных;
• срок обработки данных: до достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента предоставления согласия.

3.5. Оператор обрабатывает следующие данные Респондентов в целях коммуникации с субъектом ПДн по вопросам в чат-боте:

• категории обрабатываемых данных: иные;
• субъекты (владельцы) персональных данных: Респонденты;
• перечень обрабатываемых данных: имя; номер телефона; адрес электронной почты;
• основание обработки данных: согласие на обработку персональных данных;
• срок обработки данных: до достижения целей обработки или отзыва согласия на обработку, но не более 3 (трех) лет с момента заполнения Виджета.

3.6. Оператор обрабатывает следующие данные Посетителей в целях улучшения работы Сайта в интересах Пользователей и персонализация:

• категории обрабатываемых данных: иные.
• субъекты (владельцы) персональных данных: Посетители;
• перечень обрабатываемых данных: IP-адрес; файлы "cookie" и аналогичные технологии; данные об использовании Пользователем Сайта; информация о местоположении подключения к Сайту;
• основание обработки данных: согласие на обработку данных, законные интересы Оператора;
• срок обработки данных: до момента достижения целей обработки, но не более 3 (трех) лет с момента последнего посещения субъектом Сайта.

3.7. Оператор обрабатывает следующие данные Работников в целях создания личного кабинета работника на Сайте:

• категории обрабатываемых данных: иные;
• субъекты (владельцы) персональных данных: Работники;
• перечень обрабатываемых данных: имя; номер телефона; адрес электронной почты;
• основание обработки данных: договор, стороной которого либо выгодоприобретателем, по которому является субъект ПДн;
• срок обработки данных: до достижения целей обработки или отзыва согласия на обработку.

3.8. Обработка данных Субъектов осуществляется в автоматизированной форме и включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.9. Оператор целенаправленно не обрабатывает специальные категории персональных данных, в том числе биометрические персональные данные и персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В случае, если Субъект персональных данных предоставил Оператору вышеназванные персональные данные, относящиеся к специальным категориям, Оператор предпринимает все возможные действия для незамедлительного прекращения обработки таких данных и их удаления. Оператор не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены Субъектом персональных данных по собственной инициативе и без надлежащего правового основания.

3.10. Порядок уничтожения данных:

• достижения целей обработки;
• истечения сроков обработки;
• отзыва согласия на обработку;
• реализации права на забвение;
• предъявления уполномоченным государственным органом требования об уничтожении данных;
• ликвидации или реорганизации Оператора.

Способ уничтожения: электронные массивы данных в ИСПДн уничтожаются с помощью программных средств.

4. ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ

• Пункт 1 части 1 статьи 9 Закона. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• Пункт 2 части 1 статьи 9 Закона. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• Пункт 5 части 1 статьи 9 Закона. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• Пункт 7 части 1 статьи 9 Закона. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и законные интересы субъекта персональных данных.

4.1. Согласие на обработку данных

Перед заполнением Виджетов на Сайте вы предоставляете свое согласие на обработку ваших данных. Ваше согласие является самостоятельным законным основанием для обработки ваших данных.

Вы предоставляете свое согласие на обработку ваших данных путем проставления чек-бокса подтверждающего ваше согласие и/или нажатия кнопок «Подтвердить», «Далее».

Вы вправе отозвать свое согласие в любое время, двумя способами:

1. Направив заявление на электронную почту Оператора: privacy@poscenter.ru. В этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
2. Направив заявление на наш юридический адрес: 115432, г. Москва, вн. тер. г. муниципальный округ Даниловский, пр-кт Андропова, д. 18, к. 7, помещ. 30.

Отзыв согласия не повлияет на законность обработки, основанной на ранее выданном согласии.

В случае отзыва вашего согласия и при отсутствии иных законных оснований для обработки данных, Оператор прекратит обработку и уничтожит ваши данные согласно требованиям закона и локальным нормативным актам Оператора.

4.2. Обработка ПДн согласно требованиям закона

Оператор осуществляет обработку персональных данных в соответствии с требованиями следующих федеральных законов:

• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• постановления Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• постановления Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иных нормативных правовых и подзаконных актов законодательства Российской Федерации.

Вы можете обратиться к Оператору для получения дополнительной информации о порядке обработки ваших данных.

4.3. Исполнение обязанностей из Пользовательского соглашения и иных договоров

Оператор осуществляет обработку персональных данных на основании договоров, заключаемых с субъектом персональных данных. Каждый субъект персональных данных своим волеизъявлением и в своих интересах акцептирует каждый договор отдельно — путем проставления чек-бокса на платформе или иным предусмотренным способом.

4.4. Законные интересы

Мы можем обрабатывать ваши персональные данные, исходя из наших законных интересов, таких как улучшение качества услуг, профилактика мошенничества, обеспечение безопасности и проведение маркетинговых коммуникаций. В частности, обработка может включать запись и анализ телефонных звонков, в случае если Субъектом не было дано однозначное согласие или на них не было получено отдельного согласия, в целях противодействия мошенничеству и повышения качества обслуживания. При этом мы соблюдаем баланс между нашими законными интересами и вашими правами и законными интересами.

Вы вправе в любой момент направить нам просьбу о прекращении обработки ваших данных на основании законного интереса. Оператор обрабатывает данные для защиты собственных законных интересов, в том числе для:

• проведения аналитических, маркетинговых, статистических и иных исследований использования Пользователями Сайта для оптимизации его работы, исправления ошибок и сбоев в работе Сайта, развития продуктов и услуг Оператора и его партнеров;
• для обеспечения возможности судебной защиты;
• принятия о обработки входящих звонков от Абонентов.

5. ФАЙЛЫ "COOKIE" И АНАЛОГИЧНЫЕ ТЕХНОЛОГИИ

5.1. Файлы "cookie" и аналогичные технологии (например, пиксели, тэги, кэш, локальное хранилище и т.п.) – это небольшие фрагменты данных чаще всего реализованные в виде текстовых файлов-идентификатор, которые устанавливаются на устройство или платформу подключения Пользователя при посещении им интернет-ресурсов, отдельных страниц сайтов, взаимодействии с ними для получения и создания информации. На Сайте используются файлы "cookie" различных видов, которые могут создаваться как самим Сайтом, так и третьими лицами - партнерами Оператора, предоставляющими функционально-технические решения, необходимые для работы Сайта.

5.2. Файлы "сookie" и аналогичные технологии позволяют:

1. Пользователю и Посетителю Сайта - персонализировать настройки работы Сайта;
2. Оператору - собирать данные, необходимые для оптимизации работы Сайта, исправления ошибок и сбоев в его работе, развития продуктов и услуг Оператора и его партнеров. Для этого Оператор сохраняет информацию о совершенных Пользователем действиях на Сайте, например, информацию о направлении заявки через Сайт, эффективности пользовательского интерфейса на той или иной странице Сайта, использовании или неиспользовании отдельных возможностей Сайта и тому подобное.

5.3. Пользователь может самостоятельно настроить параметры установки, блокировки, либо отказа от использования файлов "cookie", в конфигурациях используемого им браузера либо устройства, через которое осуществляется доступ к Сайту. Информация о настройке установок, блокировке и удалении файлов "cookie" может быть найдена в справочных разделах браузера или устройства Пользователя.

5.4. Удаление или запрет установки определенных файлов "cookie" может стать причиной невозможности использования отдельных функций Сайта.

5.5. Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика.

5.6. Пользователям могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

В процессе предоставления услуг, связанных с функционированием Платформы, Оператор может передавать персональные данные пользователей третьим лицам. Такая передача необходима для исполнения договорных обязательств, обеспечения безопасности и технической поддержки, а также в целях идентификации и верификации пользователей.

Передача данных осуществляется строго в рамках требований действующего законодательства Российской Федерации, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», а также прочих нормативных актов, регулирующих обработку и защиту персональных данных.

Основными основаниями для передачи данных третьим лицам являются:

• Согласие субъекта персональных данных, выраженное Пользователем при регистрации или использовании сервиса;
• Необходимость исполнения договора, стороной которого является субъект персональных данных, либо для принятия мер по его заключению;
• Обеспечение выполнения требований законодательства Российской Федерации, включая взаимодействие с государственными органами;
• Законные интересы Оператора или третьих лиц, при условии, что такие интересы не нарушают права и свободы субъектов персональных данных.

Примерами третьих лиц, которым могут передаваться персональные данные, являются аналитические сервисы, партнеры Оператора, участие которых необходимо для эффективной работы Сайта.

Оператор может передавать персональные данные Субъектов третьим лицам (Партнёрам) в следующих случаях:

• Сервисам для эффективной работы Сайта;
• Государственным органам в случаях, предусмотренных законодательством.

6.1. Передача данных операторам аналитических сервисов

Сервисам для эффективной работы Сайта:

• Наименование: ООО «Бегет»;
• Юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А;
• ИНН: 7801451618;
• ОГРН: 1077847645590;

Государственные органы

В случаях, прямо предусмотренных законодательством, Оператор обязан передавать персональные данные государственных органов (например, налоговых, правоохранительных и иных уполномоченных учреждений) для исполнения юридических требований и защиты прав и безопасности субъекта.
Основание передачи: законодательство РФ.

7. ПРАВА ПОЛЬЗОВАТЕЛЕЙ САЙТА

Пользователи Сайта вправе:

7.1. Получить доступ к обрабатываемым данным. Вы имеете право на получение информации, в том числе: подтверждение обработки ваших данных; информацию о правовых основаниях, целях, способах и сроках обработки данных; об Операторе, обрабатывающем данные; сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты данные; обрабатываемые данные и источник их получения; порядок осуществления прав владельца (субъекта) данных; сведения о лице, осуществляющем обработку данных по поручению Оператора (если обработка была поручена); иные сведения.

7.2. Требовать исправления (уточнения) обрабатываемых данных. Если вы обнаружите, что мы обрабатываем неточные или устаревшие данные, вы можете запросить их обновление или исправление (уточнение).

7.3. Возражать против обработки данных. Если мы обрабатываем ваши данные в наших законных интересах, например, в наших маркетинговых целях, вы можете возражать против этого. В случае если основания для продолжения обработки ваших данных не, мы прекратим обработку данных.

7.4. Ограничить (блокировать) обработку ваших данных. Если вы оспариваете точность своих данных, полагаете, что мы обрабатываем их незаконно или хотите возразить против обработки, вы имеете право временно остановить обработку ваших данных. В этом случае мы не будем обрабатывать ваши данные для каких-либо целей, кроме цели хранения, до тех пор, пока не исчезнут причины введения ограничения.

7.5. Требовать уничтожения ваших данных. Если мы не обязаны хранить данные в соответствии с законодательством, мы уничтожим данные по вашему запросу.

Для реализации своих прав, вы можете направить нам свой запрос на электронную почту: privacy@poscenter.ru.

8. БЕЗОПАСНОСТЬ ДАННЫХ

Мы принимаем необходимые и достаточные меры для защиты вашей информации от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от других незаконных действий.

Оператор предоставляет доступ к вашим данным только уполномоченным лицам. Такие лица соблюдают строгую конфиденциальность и предотвращают несанкционированный доступ к вашим данным.

9. ОБНОВЛЕНИЕ НАСТОЯЩЕЙ ПОЛИТИКИ

Оператор вправе в одностороннем порядке изменять настоящую Политику. В случае внесения изменений в Политику новая версия документа будет опубликована на Сайте.

Изменения Политики вступают в силу с момента публикации обновленной версии Политики. Мы рекомендуем проверять страницу Политики, чтобы убедиться, что Вас устраивает ее действующая редакция.