Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «МОБИС» и применяется к информации, которую ООО «МОБИС» может получить о пользователях сайта mobys-expo.ru, клиентах, потенциальных клиентах, представителях контрагентов и иных лицах при использовании сайта и взаимодействии с ООО «МОБИС».

1. Общие положения

1.1. Оператором персональных данных является:

Общество с ограниченной ответственностью «МОБИС»
Сокращённое наименование: ООО «МОБИС»
ИНН: 7735593543
ОГРН: 1137746376756
Адрес: г. Москва, ул. Советской Армии, д. 2, стр. 1
E-mail для обращений по вопросам обработки персональных данных: info@mobys-expo.ru
Сайт: https://mobys-expo.ru/

далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает посредством сайта mobys-expo.ru, электронной почты, телефонной связи, а также в ходе взаимодействия с клиентами, потенциальными клиентами и контрагентами.

1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Предоставление персональных данных посредством форм на сайте осуществляется пользователем добровольно.

1.6. Согласие пользователя на обработку персональных данных, когда такое согласие требуется законодательством Российской Федерации, оформляется отдельно от настоящей Политики.

1.7. Сам по себе факт посещения сайта не означает предоставление согласия на обработку персональных данных в целях, для которых в соответствии с законодательством требуется отдельное согласие субъекта персональных данных.

2. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

законности и справедливости;
обработки персональных данных только для заранее определённых и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
соответствия состава и объёма обрабатываемых данных заявленным целям обработки;
недопустимости обработки избыточных персональных данных;
обеспечения точности, достаточности и актуальности персональных данных;
ограничения сроков хранения персональных данных сроками, необходимыми для достижения целей обработки либо установленными законодательством Российской Федерации;
уничтожения или обезличивания персональных данных после достижения целей обработки, если отсутствуют иные законные основания для их дальнейшей обработки;
обеспечения конфиденциальности и безопасности персональных данных.

3. Категории субъектов персональных данных

Оператор может осуществлять обработку персональных данных следующих категорий лиц:

посетителей сайта mobys-expo.ru;
лиц, направивших заявку или обращение посредством сайта;
потенциальных клиентов;
клиентов Оператора;
представителей клиентов и потенциальных клиентов;
представителей контрагентов и партнёров;
лиц, обращающихся к Оператору посредством электронной почты или телефонной связи;
иных лиц, добровольно предоставивших Оператору свои персональные данные в рамках взаимодействия с Оператором.

4. Персональные данные, которые может обрабатывать Оператор

В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:

имя;
фамилия, имя и отчество, если они предоставлены субъектом;
номер телефона;
адрес электронной почты;
наименование организации и должность, если они предоставлены субъектом;
содержание обращения;
сведения о проекте, задаче, мероприятии или запросе пользователя;
сведения, содержащиеся в файлах, добровольно загруженных пользователем через форму сайта;
иные сведения, добровольно предоставленные пользователем в ходе обращения или последующего взаимодействия.

При посещении сайта также могут обрабатываться технические сведения, в том числе:

IP-адрес;
дата и время посещения сайта;
сведения о браузере;
сведения об операционной системе и типе устройства;
адрес посещённой страницы;
адрес страницы, с которой пользователь перешёл на сайт;
технические идентификаторы;
сведения, содержащиеся в файлах cookie;
информация об ошибках и технических событиях на сайте.

Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

Оператор также не осуществляет целенаправленный сбор биометрических персональных данных посредством сайта.

Пользователю не следует направлять через формы сайта паспортные данные, медицинские документы, сведения о банковских картах, специальные категории персональных данных и иные сведения, не необходимые для рассмотрения его обращения.

Пользователю также не следует направлять персональные данные третьих лиц при отсутствии законного основания для такой передачи.

5. Цели обработки персональных данных

5.1. Рассмотрение заявок и обращений

Цель обработки:

получение и рассмотрение заявки пользователя;
установление обратной связи;
уточнение требований к проекту;
подготовка предложения;
предоставление информации об услугах Оператора;
проведение переговоров;
последующая коммуникация по инициативе пользователя.

Для данной цели могут обрабатываться:

имя;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о проекте;
файлы и информация, добровольно предоставленные пользователем.

Правовым основанием обработки является согласие субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки и хранения: до достижения цели обработки, но, как правило, не более 1 года с момента последнего содержательного взаимодействия с пользователем, если в течение этого периода между сторонами не возникли договорные отношения либо отсутствуют иные законные основания для дальнейшего хранения данных.

5.2. Подготовка, заключение и исполнение договоров

Цель обработки:

проведение переговоров;
подготовка коммерческих предложений;
заключение договоров;
исполнение договорных обязательств;
ведение деловой переписки;
организация и сопровождение проектов;
осуществление расчётов;
выполнение требований бухгалтерского, налогового и иного законодательства Российской Федерации.

Для данной цели могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
должность;
место работы;
данные представителей сторон;
реквизиты и иные сведения, необходимые для заключения и исполнения договора.

Срок хранения определяется сроком действия договорных отношений, сроками исковой давности, требованиями бухгалтерского, налогового, архивного и иного законодательства Российской Федерации.

5.3. Обеспечение работы и безопасности сайта

Цель обработки:

корректная работа сайта;
обеспечение безопасности сайта и информационных систем;
предотвращение злоупотреблений и технических атак;
диагностика неисправностей;
ведение технических журналов;
совершенствование работы сайта.

Для данной цели могут обрабатываться:

IP-адрес;
технические идентификаторы;
сведения о браузере;
сведения об устройстве и операционной системе;
дата и время обращения к сайту;
адреса запрошенных страниц;
технические журналы и иные технические данные.

Срок хранения технической информации определяется её назначением и настройками используемых информационных систем, но не должен превышать срока, необходимого для достижения соответствующей цели обработки.

6.1. Сайт mobys-expo.ru может использовать файлы cookie и аналогичные технологии.

Cookie представляют собой небольшие фрагменты информации, которые сохраняются браузером пользователя при посещении сайта.

6.2. Cookie могут использоваться для:

обеспечения технической работоспособности сайта;
сохранения пользовательских настроек;
обеспечения безопасности;
анализа технической работы сайта;
получения обезличенной или статистической информации о посещаемости сайта.

6.3. Технически необходимые cookie могут использоваться в объёме, необходимом для функционирования сайта.

6.4. Аналитические, рекламные и иные необязательные cookie, если такие технологии используются на сайте и их применение требует согласия пользователя, должны активироваться только при наличии соответствующего согласия пользователя.

6.5. Пользователь может удалить сохранённые cookie либо ограничить их использование посредством настроек своего браузера.

6.6. Отключение некоторых cookie может повлиять на корректность работы отдельных функций сайта.

7. Порядок и способы обработки персональных данных

7.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом.

7.2. Обработка персональных данных может включать следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение и обновление;
изменение;
извлечение;
использование;
передачу в случаях и порядке, предусмотренных законодательством;
предоставление доступа уполномоченным лицам;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. Доступ к персональным данным предоставляется только тем работникам и иным лицам, которым такой доступ необходим для выполнения служебных или договорных обязанностей.

7.4. Лица, получающие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации о персональных данных.

8. Передача персональных данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания, за исключением случаев, предусмотренных законодательством Российской Федерации или необходимых для достижения заявленной цели обработки.

8.2. Для обеспечения деятельности Оператор может привлекать лиц, обеспечивающих работу сайта, хостинга, корпоративной электронной почты, информационных систем, программного обеспечения и иных технических сервисов.

8.3. Если Оператор поручает обработку персональных данных другому лицу, такое поручение осуществляется в соответствии с требованиями законодательства Российской Федерации о персональных данных.

8.4. Лица, которым поручается обработка персональных данных, обязаны обеспечивать конфиденциальность и безопасность персональных данных и использовать их только в установленных Оператором целях.

8.5. Персональные данные также могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

9. Локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

9.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

10. Трансграничная передача персональных данных

10.1. При необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ «О персональных данных» и иных применимых требований законодательства Российской Федерации.

10.2. До начала трансграничной передачи Оператор выполняет предусмотренные законодательством процедуры и принимает меры по обеспечению надлежащей защиты прав субъектов персональных данных.

10.3. Использование пользователем по собственной инициативе сторонних сайтов, мессенджеров и иных внешних ресурсов осуществляется в соответствии с правилами и политиками владельцев соответствующих ресурсов.

11. Защита персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

11.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные нормативные документы по вопросам обработки и защиты персональных данных;
ограничивает доступ к персональным данным;
определяет круг лиц, имеющих доступ к персональным данным;
принимает меры по предотвращению несанкционированного доступа;
осуществляет контроль соблюдения требований законодательства;
принимает меры по выявлению и устранению последствий нарушений;
обеспечивает восстановление персональных данных в случаях, предусмотренных законодательством;
уничтожает персональные данные после достижения целей обработки при отсутствии иных законных оснований для их хранения.

12. Сроки обработки и уничтожение персональных данных

12.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации, договором или иным законным основанием.

12.2. Персональные данные, полученные в рамках первичного обращения через сайт, при отсутствии дальнейших договорных отношений хранятся, как правило, не более одного года после последнего взаимодействия с субъектом.

12.3. При заключении договора соответствующие данные могут храниться в течение сроков, необходимых для исполнения договора, защиты прав и законных интересов Оператора и выполнения установленных законом обязанностей.

12.4. После достижения целей обработки или прекращения законных оснований для обработки персональные данные подлежат уничтожению или обезличиванию в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.

13. Согласие на обработку персональных данных

13.1. В случаях, когда правовым основанием обработки является согласие, такое согласие предоставляется субъектом свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

13.2. На сайте согласие на обработку персональных данных предоставляется посредством отдельного действия пользователя, например установки соответствующего флажка в форме перед её отправкой.

13.3. Поле согласия не должно быть отмечено заранее.

13.4. Пользователь должен иметь возможность ознакомиться с текстом согласия до отправки формы.

13.5. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов и сведений, подтверждаемых пользователем.

14. Отзыв согласия

14.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.

14.2. Для отзыва согласия субъект может направить обращение Оператору по адресу электронной почты:

info@mobys-expo.ru

с пометкой или темой письма:

«Отзыв согласия на обработку персональных данных».

14.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным относится обращение.

14.4. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в случаях и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.

14.5. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения Оператором такого отзыва.

15. Права субъекта персональных данных

Субъект персональных данных вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

16. Обращения субъектов персональных данных

16.1. По вопросам обработки и защиты персональных данных субъект может обратиться к Оператору:

ООО «МОБИС»
Адрес: г. Москва, ул. Советской Армии, д. 2, стр. 1
E-mail: info@mobys-expo.ru

16.2. Для рассмотрения обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с персональными данными, являющимися предметом запроса.

16.3. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

17. Сторонние сайты и сервисы

17.1. Сайт mobys-expo.ru может содержать ссылки на сайты, социальные сети, мессенджеры и иные интернет-ресурсы третьих лиц.

17.2. При самостоятельном переходе пользователя на сторонний ресурс обработка информации таким ресурсом осуществляется в соответствии с документами и правилами его владельца.

17.3. Настоящая Политика применяется непосредственно к обработке персональных данных ООО «МОБИС» и не регулирует деятельность независимых операторов сторонних интернет-ресурсов.

18. Изменение Политики

18.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, используемых информационных систем, способов обработки персональных данных или деятельности Оператора.

18.2. Актуальная редакция Политики размещается в свободном доступе на сайте mobys-expo.ru.

18.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если самой редакцией не предусмотрен иной срок.

18.4. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

19. Заключительные положения

19.1. Настоящая Политика является общедоступным документом.

19.2. Политика должна быть доступна на страницах сайта, посредством которых осуществляется сбор персональных данных.

19.3. Во всём, что прямо не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Оператор: ООО «МОБИС»
ИНН: 7735593543
ОГРН: 1137746376756
Сайт: https://mobys-expo.ru/
E-mail: info@mobys-expo.ru