Политика конфиденциальности и обработки персональных данных

Политика информирует Пользователя об обработке персональных данных и не заменяет согласие на их обработку. Посещение Сайта, продолжение его использования и ознакомление с Политикой сами по себе не означают предоставления согласия. Когда обработка требует согласия, Оператор получает его отдельно до начала такой обработки.

Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях регулируются настоящей Политикой и действующим законодательством Российской Федерации

«Персональные данные» – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, адрес электронной почты, телефонный номер и другая информация.

Для целей настоящей Политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, так и информация, которая автоматически передается Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису, адреса запрашиваемых страниц веб-сайта и иная подобная информация. Технические сведения и идентификаторы относятся к персональным данным в той мере, в какой позволяют прямо или косвенно определить Пользователя, в том числе в совокупности с другой информацией.

Кроме этого, к персональным данным для целей настоящей политики также относится информация о Пользователе, обработка которой предусмотрена Соглашением, регулирующим порядок использования Сервиса.

«Пользователь» – физическое лицо, посещающее Сайт, направляющее обращение или заявку либо использующее иной доступный сервис, в том числе представитель юридического лица или индивидуального предпринимателя. Предоставление данных другого лица допускается только при наличии законного основания; само использование Сайта не подтверждает полномочия представителя и не заменяет согласие этого лица.

«Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

«Сервис», «Сайт», «Информационная система» – веб-сайт, доступный в сети Интернет по адресу: https://basis.gs, представляющий собой ресурс для размещения и доведения до всеобщего сведения информации, размещаемой на нем Оператором. Сервис включает в себя совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности, а также формы обращений, заявок на услуги, обратный звонок, консультацию или встречу.

«Соглашение» – пользовательское соглашение между Пользователем и Оператором, регулирующее использование Сайта.

«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники, в том числе посредством программ для ЭВМ.

«Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.

«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

«Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

«Обезличивание персональных данных» – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

«Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

«Общедоступные персональные данные» – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

«Конфиденциальность персональных данных» – обязательное для соблюдения лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Все остальные термины и определения, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с законодательством Российской Федерации, действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

Обработка персональных данных осуществляется при наличии конкретного основания, предусмотренного ч. 1 ст. 6 Закона «О персональных данных»: согласия, необходимости заключения или исполнения договора с субъектом, исполнения обязанности по закону либо осуществления законных интересов Оператора без нарушения прав и свобод субъекта. Заключение Пользовательского соглашения не дает права на обработку данных для любых целей.

Если основанием обработки является согласие, Пользователь предоставляет его отдельным действием: проставлением отметки в изначально пустом чек-боксе согласия либо нажатием отдельной кнопки с однозначным указанием на предоставление согласия. Подтверждение согласия не объединяется с принятием Пользовательского соглашения или подтверждением ознакомления с Политикой.

Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

• Рассмотрение обращений, заявок на обратный звонок, консультацию или встречу: имя (ФИО, если указаны), телефон и/или электронная почта, содержание обращения. Основание – согласие, а при обращении о заключении договора по инициативе самого субъекта – п. 5 ч. 1 ст. 6 Закона «О персональных данных». Срок – до завершения рассмотрения и ответа либо отзыва согласия, если нет другого законного основания.
• Заключение и исполнение договора с Пользователем: ФИО, контакты, сведения о запрошенной услуге и согласованных условиях; адрес – только когда он необходим для конкретного договора. Основание – п. 5 ч. 1 ст. 6 Закона «О персональных данных». Срок – до исполнения обязательств, после чего сохраняются только сведения, необходимые по закону или для защиты прав.

• Взаимодействие с представителями заказчиков: ФИО, должность, деловые контакты, сведения о представляемой организации и содержании поручения. Основание – п. 7 ч. 1 ст. 6 Закона «О персональных данных» при соблюдении прав субъекта либо его согласие, когда оно требуется. Срок – до завершения взаимодействия и связанных обязательств, с учетом обязательных сроков хранения.

• Клиентская и техническая поддержка: контакты, содержание обращения и технические сведения об ошибке в необходимом объеме. Основание – исполнение договора с субъектом либо согласие для самостоятельного обращения вне договора. Срок – до разрешения вопроса, если дальнейшее хранение не требуется на ином законном основании.

• Обеспечение работоспособности и безопасности Сайта: IP-адрес, сведения о браузере, устройстве и сессии, дата, время и технические события в объеме, необходимом для выявления сбоев и неправомерного доступа. Основание – п. 7 ч. 1 ст. 6 Закона «О персональных данных». Срок – до устранения соответствующей технической необходимости; для подтвержденного инцидента – на период его расследования и защиты прав.

• Анализ посещаемости Сайта с использованием необязательных cookie и метрических программ: технические идентификаторы, сведения о посещениях, переходах и действиях на страницах. Основание – отдельное согласие. Срок – в пределах доведенного до Пользователя срока соответствующих идентификаторов и данных, до отзыва или истечения согласия, в зависимости от того, что наступит ранее.

• Рекламные сообщения и контакты по телефону или электронной почте: имя и выбранные Пользователем контактные данные. Такая обработка допускается только при отдельном предварительном согласии на рекламу и связанную обработку данных. Срок – до истечения согласия либо требования о прекращении, которое исполняется немедленно.

• Исполнение обязанностей по закону, учет обращений и согласий, рассмотрение претензий и защита прав: только относящиеся к этим целям сведения и подтверждающие документы. Основания – п. 2, 7 ч. 1 ст. 6 Закона «О персональных данных». Срок – установленный для соответствующего документа законом либо необходимый для рассмотрения конкретного спора и защиты прав; это не основание хранить все данные Пользователя бессрочно.

• фамилия, имя, отчество;
• контактный номер телефона, указанный Пользователем;
• адрес электронной почты;
• адрес – только если он необходим для заключения или исполнения конкретного договора; для обычной заявки и обратной связи адрес регистрации и проживания не требуется.
• содержание обращения, сведения о запрошенной услуге, представляемой организации и должности – если они сообщены Пользователем и необходимы для рассмотрения обращения;
• технические данные и идентификаторы в объеме и для целей, указанных выше; сведения о дате, времени, странице и действии, подтверждающем предоставление согласия.

Файлы cookie и метрические программы

Файлы cookie и сходные технологии (в том числе localStorage и sessionStorage) могут сохранять технические настройки и идентификаторы. Технически необходимые средства используются для запрошенных Пользователем функций, безопасности и сохранения выбора по согласию в минимально необходимом объеме. Их назначение не включает рекламу и необязательный анализ поведения.

Необязательные аналитические и рекламные идентификаторы, счетчики и сходные средства включаются только после соответствующего согласия. В интерфейсе Сайта Пользователю предоставляется выбор принять или отклонить такую обработку и впоследствии изменить выбор. Закрытие уведомления, прокрутка страницы и продолжение просмотра не считаются согласием. Отказ не препятствует работе форм и просмотру основных разделов.

До получения согласия в уведомлении о cookie либо доступной из него информации указываются фактически используемые сервисы, их операторы, цели, категории собираемых сведений и сроки хранения. Согласие на обращение через форму не охватывает веб-аналитику. Отсутствие cookie не освобождает от получения согласия, если счетчик собирает другие персональные идентификаторы для необязательных целей.

Содержание полей форм, ФИО, телефоны, электронные адреса и документы Пользователя не передаются в метрические и рекламные программы. Отозвать согласие можно через доступные настройки выбора на Сайте либо обращением на office@basis.gs. Оператор прекращает соответствующий сбор, а не ограничивается предложением удалить cookie в браузере.

Обработка персональных данных Пользователя осуществляется не дольше срока, отвечающего целям обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Конфиденциальность персональных данных сохраняется. Публикация Пользователем сведений о себе не дает Оператору права на их неограниченное распространение или использование; применяются требования ст. 10.1 Закона «О персональных данных».

Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• имеется отдельное согласие Пользователя на соответствующую передачу в определенных целях и объеме;

• передача необходима для исполнения определенного соглашения, договора или сделки с Пользователем;

• передача предусмотрена законодательством Российской Федерации и осуществляется в установленном им порядке;

• при переходе прав на Сервис передача данных приобретателю имеет самостоятельное законное основание, сохраняются цели и ограничения обработки; сам переход прав на Сервис не разрешает любую передачу;

• в случае необходимости обеспечения защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей Политики или Соглашения об использовании Сервиса;

• в иных случаях, предусмотренных законодательством.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии со ст. 18.1, 19 Закона «О персональных данных» и применимыми требованиями к защите данных.

Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных за пределами Российской Федерации не допускаются, кроме прямо предусмотренных ч. 5 ст. 18 Закона «О персональных данных» исключений.

Самостоятельное требование субъекта о прекращении обработки исполняется не позднее 10 рабочих дней с даты получения; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Исключения определяются ч. 5.1 ст. 21 Закона «О персональных данных». При невозможности уничтожения в установленный срок данные блокируются и уничтожаются не позднее 6 месяцев, если иной срок не установлен федеральным законом.

Электронные данные уничтожаются способом, исключающим восстановление, бумажные носители – путем физического уничтожения. Уничтожение подтверждается актом, а при автоматизированной или смешанной обработке также выгрузкой из журнала регистрации событий в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.

Пользователь обязан:

• Предоставлять только сведения, необходимые для выбранного обращения или конкретного договора. Необязательные данные не требуются для просмотра Сайта и получения функций, для которых такие сведения не нужны.

Оператор обязан:

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой.

• Принимать правовые, организационные и технические меры защиты персональных данных, предусмотренные ст. 18.1, 19 Закона «О персональных данных».

• Осуществить блокирование неправомерно обрабатываемых данных с момента обращения или получения запроса на период проверки. При выявлении неточных данных блокирование осуществляется, если оно не нарушает права и законные интересы субъекта или третьих лиц. Безвозмездно предоставлять возможность ознакомления с персональными данными при обращении Пользователя либо в течение 10 рабочих дней с даты получения его запроса; срок ответа на запрос может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

• В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня обращения Пользователя либо с даты получения запроса Пользователя.

Обработка без отдельного согласия по п. 5 ч. 1 ст. 6 Закона «О персональных данных» допускается только в объеме, необходимом для заключения договора по инициативе самого субъекта либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект. Само наличие Пользовательского соглашения не освобождает от получения согласия для иных целей.

Получение согласия через Сайт подтверждается сведениями о его тексте и версии, дате и времени, странице и действии Пользователя. Оператор обеспечивает возможность подтвердить, кто и на какие условия согласился. Обычная отметка в чек-боксе сама по себе не объявляется электронной подписью; когда закон требует письменного согласия, применяется предусмотренная законом форма.

Согласие можно отозвать по адресу Оператора, указанному в настоящей Политике, либо по электронной почте office@basis.gs. При необходимости Оператор запрашивает сведения для подтверждения личности и полномочий заявителя в минимально необходимом объеме.

Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой Политикой.

Во всем остальном, что не отражено напрямую в Политике, Оператор обязуется руководствоваться нормами и положениями Закона «О персональных данных».

Ответственность Оператора за нарушение прав субъектов персональных данных определяется законодательством Российской Федерации. Получение сведений из открытого источника, от другого лица либо согласие на конкретное раскрытие не освобождают Оператора от обязанностей по законности, целевому использованию и безопасности обработки.

Стороны вправе направить претензию для добровольного урегулирования спора. Обязательный досудебный порядок применяется только в случаях, когда он установлен федеральным законом. Это положение не ограничивает право субъекта обратиться в Роскомнадзор или в суд.

Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии. Если законом установлен иной, в том числе более короткий срок, применяется срок, установленный законом.

При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в службу поддержки Пользователя Оператора путем отправки электронного сообщения на адрес электронной почты office@basis.gs.