Политика обработки персональных данных

Общие положения
1. Настоящая политика обработки персональных данных (далее — Политика) в отношении пользователей сервиса ДВ-Тендер (далее- Субъекты персональных данных), расположенного по адресу dv-tender.ru (далее — сайт), разработана и применяется в Обществе с ограниченной ответственностью «ДВ-Тендер», ИНН 2721148568 (далее — Общество) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Политика определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в Обществе.
3. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Обществом.
Принципы обработки персональных данных
1. Обработка персональных данных осуществляется Обществом на законной и справедливой основе.
2. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к следующим основным целям:
  1. заключение, продление договорных отношений с Обществом;
  2. идентификация сторон договоров, соглашений, сделок с Обществом;
  3. выполнение договорных обязательств Обществом, включая оказание услуг, выполнение работ, предоставление прав на использование программных продуктов;
  4. использование юридическими и физическими лицами сайта и иных информационных ресурсов Общества в соответствии с их правилами пользования;
  5. регистрация, идентификация и персонализация пользователей сайта, приложений и иных информационных ресурсов Общества; предоставление доступа к ресурсам и функциям, доступным только для зарегистрированных пользователей; повышение удобства работы пользователей, улучшение программных продуктов, повышения качества оказываемых услуг и выполняемых работ;
  6. осуществление связи с физическими и юридическими лицами для направления им уведомлений, ответов на запросы, рассылок и информационных сообщений, а также сообщений маркетингового характера для продвижения программных продуктов, работ и услуг Обществом;
  7. участие физических лиц в реферальных, бонусных программах Общества;
  8. защита законных интересов Общества, их партнеров и клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании клиентами и пользователями сайта, программных продуктов, работ и услуг Общества, обеспечение информационной безопасности;
  9. сбор, обработка аналитических и статистических данных использования сайта, информационных ресурсов, программных продуктов, работ и услуг Общества;
3. К основным категориям субъектов персональных данных, чьи данные обрабатываются, относятся:
  1. посетители и пользователи сайта и информационных ресурсов Общества;
  2. физические лица, обратившиеся в Общество с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
  3. физические лица, участвующие в опросах, аналитических и маркетинговых исследованиях по тематике деятельности Общества;
  4. физические лица, представляющие интересы пользователей сайта и клиентов Общества, действующие по доверенности и без нее;
4. Для указанных категорий субъектов могут обрабатываться:
  1. личная информация (фамилия, имя, отчество);
  2. контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций);
  3. электронные пользовательские данные (идентификаторы пользователя, сетевые адреса, файлы cookies, идентификаторы устройств, размеры и разрешение экрана, сведения об аппаратном и программном обеспечении, например, браузерах, операционной системе, установленных приложениях, геолокация, языковые настройки, часовой пояс, время и статистика использования сайта, приложений и информационных ресурсов Общества, действия пользователей в сервисах, источники переходов на веб-страницы, отправленные поисковые и иные запросы);
  4. сведения об участии в партнерских и бонусных программах; реферальные промокоды; сведения об используемых продуктах и услугах;
  5. рекомендации и отзывы;
  6. сведения о профессиональной деятельности (место работы; должность; структурное подразделение; полномочия);
  7. сведения о документах, удостоверяющих личность;
  8. иные сведения, предусмотренные типовыми формами, установленным порядком и целями обработки.
5. Обработка персональных данных в Обществе ведется смешанным способом: с использованием средств автоматизации и без.
6. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление, уничтожение.
7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, например, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.
Получение согласия субъекта на обработку его персональных данных
1. Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например:
  1. принятия условий договора-оферты, правил пользования сайтом, информационными ресурсами и программными продуктами Общества;
  2. продолжения использования сайта, приложений, сервисов, информационных ресурсов, веб-сайта Общества, взаимодействия с их пользовательскими интерфейсами;
  3. проставления отметок, заполнения соответствующих полей в формах;
  4. поддержания электронной переписки с Обществом, включая электронную почту;
  5. иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.
2. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Общество не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае может быть не завершена регистрация пользователя в программном продукте на сайте, услуги по договору могут быть не оказаны, работы не выполнены и т.д.
3. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующий запрос Обществу по электронной почте. При этом Общество должно прекратить их обработку или обеспечить прекращение такой обработки и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва.
Обработка электронных пользовательских данных, в том числе cookies
1. Общество в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своем сайте автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.
2. При посещении и использовании сайта, информационных ресурсов и веб-приложений Общества в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Общества.
3. Обработка данных cookies необходима для корректной работы сайта, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов сайта, услуг, работ и ресурсов; персонализации пользователей; повышения эффективности и удобства работы с сайтом, а также иных целей, предусмотренных Политикой.
4. Кроме обработки данных cookies, установленных самим сайтом Общества, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей Обществом. К таким случаям может относиться размещение:
  1. счетчиков посещений, аналитических и статистических сервисов, например, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;
  2. виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;
  3. систем контекстной рекламы, баннерных и иных маркетинговых сетей;
  4. кнопок авторизации с помощью учетных записей в социальных сетях;
  5. иных сторонних компонентов, используемых Обществом на своем сайте.
5. Принятие пользователем условий обработки cookies любым путем, включая продолжение использования сайта, в соответствии с Политикой расценивается как согласие на обработку данных cookies.
6. В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
  1. произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для сайта Общества или сайта стороннего компонента;
  2. переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;
  3. покинуть сайт во избежание дальнейшей обработки cookies.
7. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтом cookies.
Конфиденциальность и безопасность персональных данных
1. Для персональных данных в Обществе обеспечивается конфиденциальность в соответствии с применимым законодательством кроме случаев:
  1. если персональные данные являются общедоступными, содержатся в общедоступных источниках персональных данных или разрешены субъектом для распространения;
  2. если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы.
2. Общество предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
Заключительные положения
1. Политика вступает в силу с момента ее утверждения и действует бессрочно.
2. Общество имеет право вносить изменения в настоящую Политику в любое время в течение срока действия по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями. При несогласии Субъекта персональных данных с внесенными изменениями он обязан отказаться от доступа к сайту, прекратить использование материалов и сервисов сайта.
3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://dv-tender.ru/policy