Политика

в сфере обработки персональных данных и обеспечения конфиденциальности сведений, полученных в ходе функционирования веб-сайта www.iconsystems.ru

Настоящая Политика обработки персональных данных и обеспечения конфиденциальности информации (далее — Политика) регулирует взаимодействие ООО «Айкон» (ОГРН: 10654071353641, ИНН: 5407015810, далее — Оператор) с пользователями сайта www.iconsystems.ru в части сбора, хранения и использования их персональных сведений.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и предназначена для информирования всех лиц, взаимодействующих с Сайтом. Документ устанавливает принципы, условия и порядок работы с персональной информацией для защиты прав субъектов данных, включая неприкосновенность частной жизни, личной и семейной тайн.
Безопасность обработки данных обеспечивается в соответствии с законодательством РФ, включая защиту информации как в специализированных системах, так и в иных ресурсах.

1. Основные понятия, используемые в Политике

Автоматизированная обработка — использование компьютерных технологий для работы с ПД.
Использование сервисов — автоматическое согласие Пользователя с условиями настоящей Политики. Отказ от согласия влечет прекращение использования Сайта.
Конфиденциальность ПД — обязательство не распространять данные без согласия субъекта или иного законного основания.
Обработка ПД — любые действия с данными, включая сбор, систематизацию, хранение, изменение, передачу, обезличивание, блокировку, удаление.
Оператор — юридическое лицо (ООО «Айкон»), определяющее цели и методы обработки ПД.
Персональные данные (ПД) — любая информация, прямо или косвенно относящаяся к идентифицируемому физическому лицу (субъекту ПД).
Персональная информация — сведения, предоставленные пользователем при регистрации или использовании функционала Сайта, включая обязательные для заполнения поля.
Пользователь — лицо, зарегистрированное на Сайте и/или использующее его сервисы.
Сайт — совокупность программных, графических и информационных материалов, доступных по адресу www.iconsystems.ru.
Сервисы Сайта — услуги, предоставляемые на платформе www.iconsystems.ru.
Субъект ПД — физическое лицо, чьи данные обрабатываются Оператором.
Трансграничная передача — передача ПД на территорию иностранного государства.

2. Принципы обработки персональной информации

2.1. Обработка персональной информации осуществляется Оператором на основе принципов:
- законности и справедливости целей и способов обработки персональной информации;
- соответствия целей обработки персональной информации целям, определенным и заявленным при сборе персональной информации;
- соответствия объема и характера обрабатываемой персональной информации, способов обработки персональной информации целям обработки персональной информации;
- достоверности персональной информации, ее достаточности для целей обработки, недопустимости обработки персональной информации, избыточной по отношению к целям, заявленным при сборе персональной информации;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональную информацию.

3. Цели обработки данных

3.1. Оператор обрабатывает персональные данные для:
- предоставления доступа к сервисам и материалам Сайта;
- организации обратной связи с Пользователем (уведомления, ответы на запросы);
- заключения и исполнения договоров;
- анализа активности Пользователей;
- проведения статистических исследований на основе обезличенных данных.
3.2. Обезличенные данные используются для повышения безопасности, улучшения качества Сайта и противодействия мошенничеству.
3.3. Оператор не проверяет достоверность предоставленной информации, возлагая ответственность за её актуальность на Пользователя.
3.4. Обработка данных начинается с момента регистрации и завершается при отзыве согласия субъектом.

4. Персональные данные, обрабатываемые Оператором

В соответствии с настоящей Политикой Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Контактные данные (номер телефона, адрес электронной почты);
- Индивидуальный номер налогоплательщика (ИНН);
- Наименование организации.

5. Правовые основания обработки

Оператор обрабатывает данные только при их добровольном предоставлении Пользователем через формы на Сайте. Заполнение форм означает согласие с условиями Политики.

6. Порядок обработки данных

6.1. Безопасность данных обеспечивается правовыми, организационными и техническими мерами в соответствии с законодательством РФ.
6.2. Оператор ограничивает доступ к данным неуполномоченных лиц.
6.3. Обработка прекращается при:
- завершении деятельности Оператора;
- истечении срока хранения;
- отзыве согласия субъектом;
- иных законных основаниях.
6.5. Передача данных третьим лицам возможна на основании:
- согласия Пользователя;
- необходимости исполнения договора;
- требований законодательства.
6.6. При переходе прав на Сайт новые владельцы принимают обязательства по соблюдению Политики.
6.7. Обработка осуществляется законными методами, включая автоматизированные системы.
6.8. Трансграничная передача данных не производится.

7. Права и обязанности

7.1. Права и обязанности Оператора:
- использовать данные только в заявленных целях;
- обеспечивать конфиденциальность;
- блокировать недостоверные данные;
- предоставлять информацию субъектам ПД по запросу;
- соблюдать запрет на автоматизированные решения, влияющие на права субъектов.
7.2. Права и обязанности Субъекта персональных данных (Пользователя):
- получать информацию, касающуюся обработки своих персональных данных, в том числе содержащей:

1. подтверждение факта обработки персональных данных оператором;
2. правовые основания и цели обработки персональных данных;
3. цели и применяемые оператором способы обработки персональных данных;
4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

           9.1) информацию о способах исполнения оператором обязанностей, установленных статьей;

     10. иные сведения, предусмотренные законодательством.

- требовать уточнения, блокирования или удаления данных;
- требовать прекращения обработки;
- обжаловать действия Оператора;
- защищать свои права в установленном законом порядке.

8. Меры защиты данных

8.1. Для обеспечения безопасности персональных данных Оператор выполняет мероприятия:
- определение актуальных угроз безопасности персональной информации при ее обработке в информационных системах Оператора;
- проверка средств защиты информации, их эффективности и работоспособности;
- внедрение разрешительной системы доступа к информационным ресурсам (в том числе, парольной системы доступа);
- учет машинных носителей персональных данных, обеспечение их работоспособности;
- осуществление антивирусного контроля, предотвращение внедрения в информационную систему Оператора вредоносных программ и вирусов;
- обнаружение и регистрация фактов несанкционированного доступа к персональной информации, принятие мер по недопущению повторения данных фактов;
- восстановление персональной информации, модифицированной или удаленной, уничтоженной вследствие несанкционированного доступа к ней;
- установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечение регистрации и учет всех действий, совершаемых с персональными данными в информационных системах Оператора;
- резервное копирование информации;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровней защищенности информационных систем.
8.2. Ответственный за безопасность ПД назначается приказом Оператора.
8.3. Внутренние документы Оператора регулируют порядок обработки данных.
8.4. Сотрудники, имеющие доступ к ПД, подписывают обязательство о неразглашении.

9. Ответственность

9.1. Оператор несет ответственность за нарушение законодательства в сфере ПД.
9.2. Оператор освобождается от ответственности, если утечка данных произошла по вине Пользователя или третьих лиц.

10. Разрешение споров

Споры регулируются законодательством РФ.

11. Заключительные положения

11.1. Актуальная версия Политики опубликована по адресу: https://www.iconsystems.ru.
11.2. Изменения в Политику вносятся без предварительного уведомления и вступают в силу после публикации.
11.3. Контроль за исполнением Политики осуществляют уполномоченные сотрудники Оператора.
11.4. Нарушители требований законодательства несут ответственность согласно нормам РФ.
11.5. Контакты: ООО «Айкон», 630087, г. Новосибирск, ул. Немировича-Данченко, 165, офис 103, site.sales@iconsystems.ru.
11.6. Политика распространяется только на Сайт www.iconsystems.ru. Оператор не контролирует сторонние ресурсы.

01.02.2025