Политика обработки персональных данных
ООО "Инновационные Нейросистемы"
Размещена версия документа от 04.10. 2024 года.
1. Что регулирует этот документ
1.1. Настоящая Политика (далее – Политика) подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных – ООО "ИННОВАЦИОННЫЕ НЕЙРОСИСТЕМЫ", ИНН: 9715208500, КПП: 771501001, ОГРН: 1157746696502, ОКПО: 46868761», , Адрес: Физтехпарк, Долгопрудненское шоссе, 3, Москва 127495, (далее – «Общество») в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://sleepcom.ru (далее – Сайт), и содержит в себе сведения о реализуемых «Обществом» требованиях к защите таких персональных данных.
1.2. Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты «Общества», согласия субъектов персональных данных на обработку персональных данных (далее также пользователи).
1.3. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.4. Обработка персональных данных осуществляется с соблюдением конфиденциальности. «Общество» не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации или настоящей Политикой.
2. Права и обязанности Оператора персональных данных и субъектов персональных данных
2.1. «Общество», являясь Оператором персональных данных субъектов персональных данных, имеет следующие права:
· получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
· запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
· информировать субъекта персональных данных о новостях и обновлениях продукции Общества по электронной почте, мессенджерах, телефону и иным каналам связи – при наличии отдельного согласия субъекта персональных данных;
· Иные права, предусмотренные законодательством Российской Федерации и/или согласием субъекта персональных данных.
2.2. «Общество», являясь оператором персональных данных субъектов, обязуется:
· обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
· рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
· предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
· принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
· организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
· исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
2.3. Права субъектов персональных данных:
· получать информацию об их персональных данных, обрабатываемых «Обществом», путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
· получать доступ к их персональным данным, за исключением случаев, предусмотренных законом;
· уточнять свои персональные данные, требовать их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
· отзывать согласия на обработку персональных данных путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «контакты»;
· осуществлять иные права, предусмотренные законодательством Российской Федерации.
2.4. Обязанности субъектов персональных данных:
· предоставлять «Обществу» только достоверные персональные данные и иную информацию;
· сообщать «Обществу» об уточнении (обновлении, изменении) своих персональных данных;
· исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
3. Чьи и какие персональные данные обрабатываются
3.1. «Общество» осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные могут быть собраны «Обществом» с использованием Сайта и/или иных средств автоматизации:
· незарегистрированные пользователи;
· зарегистрированные пользователи;
3.2. Обработка «Обществом» персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами «Общества».
3.3. Обрабатываемые персональные данные незарегистрированных и зарегистрированных пользователей Сайта, включают в себя всю информацию, предоставляемую «Обществу» пользователями с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъекта персональных данных на Сайте, включая:
· фамилия, имя, отчество;
· пол;
· страна, город;
· номер мобильного телефона;
· адрес электронной почты (e-mail);
· название организации, в которой работает Пользователь (если применимо);
· занимаемая должность (если применимо);
· почтовый адрес;
· юридический адрес (если применимо);
· история запросов и просмотров на Сайте и его сервисах (для посетителей Сайтов);
· иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
4. Для каких целей обрабатываются персональные данные
4.1. «Общество» будет обрабатывать персональные данные незарегистрированных пользователей для цели их коммуникации с «Обществом», при этом обрабатываются следующие персональные данные:
· фамилия, имя, отчество;
· пол;
· страна, город;
· номер мобильного телефона;
· адрес электронной почты;
· IP-адрес;
· информация о действиях пользователя на Сайте;
· данные о местоположении;
· иная информация, которую субъект персональных данных сочтет необходимым предоставить.
4.2. «Общество» будет обрабатывать персональные данные зарегистрированных пользователей для следующих целей:
1) использование ими Сайта, что включает в себя:
· коммуникацию с «Обществом»,
· предоставление пользователям справочной информации,
· предоставление пользователям консультаций по вопросам, касающимся функциональных характеристик и эксплуатации продукции «Общества»,
· информирование о новостях и обновлениях продуктов и услуг «Общества» – при наличии отдельного согласия субъекта персональных данных,
· обеспечение эксплуатации продуктов и услуг «Общества»,
· повышения удобства использования Сайта;
2) продвижение работ и услуг «Общества» путем осуществления прямых контактов с пользователями при наличии отдельного согласия пользователя;
5. Как обрабатываются персональные данные
5.1. «Общество» может осуществлять обработку персональных данных с использованием Сайта и/или иных средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения, обезличивания.
5.2. «Общество» вправе с согласия субъекта персональных данных передавать персональные данные третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
5.3. «Общество» будет осуществлять обработку персональных данных до отзыва субъектом персональных данных на их обработку, но не дольше, чем этого требуют цели их обработки, если иные сроки не предусмотрены действующим законодательством Российской Федерации о персональных данных.
6. Как защищаются персональные данные
6.1. «Общество» ответственно подходит к вопросу защиты собранных персональных данных реализует требования к их защите путем принятия комплекса мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством Российском Федерации о персональных данных.
6.2. При этом «Общество» не несет ответственности за получение третьими лицами персональных данных путем получения доступа к личному кабинету зарегистрированных пользователей. Зарегистрированные пользователи Сайта обязаны самостоятельно обеспечивать сохранность данных для доступа к своему личному кабинету.
7. Согласие на обработку персональных данных и применимые оговорки
7.1. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет «Обществу» свои персональные данные.
7.2. Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. «Общество» исходит из того, что пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
7.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
7.4. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
7.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия (в случаях, предусмотренных законодательством Российской Федерации) или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный на Сайте в разделе «контакты».
7.6. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае «Общество» не сможет обеспечить пользователю использование Сайта.
8. Какие иные данные могут обрабатываться
8.1. «Общество» может осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie, сервиса Яндекс.Метрика). «Общество» может использовать такие методы, средства и инструменты для продвижения работ и услуг «Общества», предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных пользователей. При этом такие методы, средства и инструменты не используются для идентификации незарегистрированных пользователей.
8.2. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.
8.3. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
8.4. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае «Общество» не сможет обеспечить пользователю использование Сайта.
9. Уничтожение персональных данных.
9.1. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных (в случаях, установленных законодательством Российской Федерации), а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.
9.2. В случае если обработка персональных данных осуществляется «Обществом» без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
9.3. В случае если обработка персональных данных осуществляется «Обществом» с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.4. В случае если обработка персональных данных осуществляется «Обществом» одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
9.5. Акт об уничтожении персональных данных и выгрузка из журнала (если применимо) подлежат хранению в течение 3 (трех) лет с момента уничтожения персональных данных.
10. Заключительные положения
10.1. Настоящая Политика подлежит изменению или дополнению в случаях внесения соответствующих изменений или дополнений в действующее законодательство Российской Федерации о персональных данных, а также может быть изменена в любое время по усмотрению «Общества». Действующая редакция Политики в «Обществе» всегда доступна для просмотра неограниченным кругом лиц на Сайте по постоянному адресу:
https://sleepcom.ru/personaldata.
10.2. Все отношения с участием «Общества», касающиеся обработки и защиты персональных данных и не получившие непосредственного отражения в настоящей Политике, регулируются положениями действующего законодательства Российской Федерации о персональных данных.