ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности в отношении персональных данных (далее – Политика конфиденциальности или Политика) действует в отношении всей информации, которую ООО «Холмонт БР»: ОГРН: 1166313133293, ИНН: 6321416763, юридический адрес: 445030, САМАРСКАЯ ОБЛАСТЬ, Г. ТОЛЬЯТТИ, УЛ. 40 ЛЕТ ПОБЕДЫ, Д. 41, ОФИС 1 (далее – Компания или Оператор) может получать о Пользователе во время использования им сайта, расположенного на доменном имени paraplancrm.ru.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

   В настоящей Политике конфиденциальности используются следующие термины:

   1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
   2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
   3. Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать распространение персональных данных без согласия субъекта персональных данных или наличия иного законного основания;
   4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных;
   5. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
   6. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
   7. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
   8. Пользователь или Субъект персональных данных — физическое лицо, заполнившее форму обратной связи или иным образом предоставившее свои персональные данные посредством функционала Сайта.
   9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
   10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
   11. Сайт — Интернет-ресурс, расположенный в сети Интернет по адресу https://paraplancrm.ru/. Под Сайтом в зависимости от контекста понимается также программное обеспечение Сайта, дизайн (графическое оформление) Сайта, База данных, любой раздел (подраздел) Сайта, а также информация, размещенная на Сайте;
   12. Сервис – Система для управления взаимодействия с клиентами «Параплан», включающая в себя совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу: https://paraplancrm.ru/, облачную систему автоматизации, предусмотренную для организации работы предприятий дополнительного образования, спорта, творчества, а также обработку данных клиентов. Сервис не предназначен для личных, бытовых нужд, не связанных с ведением предпринимательской деятельности.
   13. Уникальный сетевой идентификатор устройства (IP-адрес) — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
   14. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
   15. Файлы-куки (Cookies) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта;

2. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Использование Сайта означает безоговорочное согласие с настоящей Политикой конфиденциальности и указанными в ней условиями обработки Персональных данных. В случае несогласия с этими условиями Пользователю необходимо воздержаться от использования Сайта и от передачи Оператору каких-либо Персональных данных.
   2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
   3. Пользователь осознает и принимает возможность использования на Сайте программного обеспечения третьих лиц, в результате чего такие лица могут получать и передавать Персональные данные в обезличенном виде. К указанному программному обеспечению третьих лиц относятся системы по сбору статистики посещений: Яндекс.Метрика.
   4. Настоящая Политика применяется только к данному Сайту Компании. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
   5. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
   6. Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Компании.
   7. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем в том числе путём заполнения форм обратной связи Сайта.
   8. Сайт защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статический скрипт системы:
      1. IP адрес;
      2. информация из cookies (файлы-куки);
      3. информация о браузере;
      4. время доступа;
      5. адрес предыдущей страницы.
   9. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем.
   10. Любые Персональные данные, подлежат надежному хранению и нераспространению, за исключением случаев, прямо указанных в настоящей Политике конфиденциальности.

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

   1. Оператор обрабатывает персональные данные Пользователей – субъектов персональных данных, использующих Сайт и/или Сервис.
   2. Содержание и объём обрабатываемых персональных данных определяются исходя из целей обработки.
   3. Оператор осуществляет обработку Персональных данных в следующих целях:

      N	Цели обработки персональных данных	Категории обрабатываемых персональных данных	Примечания
      1.1.	Регистрация Пользователя на Сайте для управления учетной записью с целью предоставления доступа к персонализированны м ресурсам Сайта.	иные персональные данные: 1) фамилия, имя, отчество; пол; год, месяц, дата рождения; 2) номера телефонов – рабочего и/или мобильного; адрес электронной почты – рабочей и/или личной; адрес для корреспонденции; информация о месте работы, занимаемой должности; 3) фото- и видеоизображение; 4) технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация, ссылки в формате URL; 5) учетные записи сторонних ресурсов: OAuth-провайдеров VK ID и Яндекс ID (при использовании возможности прохождения упрощенной процедуры регистрации и(или) авторизации на Сайте*).	*Мы импортируем эту информацию в вашу учетную запись, чтобы предоставить возможность регистрации или авторизации на Сайте
      1.2.	Идентификация Пользователей в процессе использования Сайта
      1.3.	Предоставление доступа к Сервисам, демо доступа к Сервисам, в том числе конференциям, вебинарам
      2.	Коммуникация с потенциальными Клиентами: обработка запросов и сообщений от потенциальных Клиентов; осуществления звонков на номер телефона потенциального Клиента для предоставления сервисной информации об услугах Компании и принятия им решения о заключении договоров (преддоговорные отношения)	иные персональные данные: 1) фамилия, имя, отчество; пол; год, месяц, дата рождения; 2) номера телефонов – рабочего и/или мобильного; адрес электронной почты – рабочей и/или личной; адрес для корреспонденции.	*Требуется согласие на рассылку (получение) рекламных материалов
      3.1.	Обнаружение, предотвращение и решение технических проблем, возникающих при использовании Сайта, включая оказание технической поддержки Пользователям, поиск и устранение неисправностей, анализ данных, тестирование, исследования, статистика и опросы.	иные персональные данные: 1) идентификаторы пользователя; 2) технические и иные характеристики оборудования (компьютер, мобильный телефон) и программного обеспечения, используемых субъектами персональных данных: протокол IP, тип и версия браузера, операционная система, разрешение экрана, языковые настройки, информация о мобильной сети, операционная система мобильного телефона, тип и версия браузера мобильного устройства, геолокация, ссылки в формате URL; 3) информация об использовании субъектами персональных данных сервисов Сайта: часовой пояс, дата и время доступа к сервисам, время входа на Сайт и выхода с них, адреса запрашиваемых страниц на Сайте, статистика использования приложений и информационных ресурсов, созданный субъектом персональных данных контент, сертификаты электронной подписи.	Данные передаются посредством файлов Cookie сервисами сбора статистических данных Яндекс.Метрика (Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/).
      3.2.	Защита законных интересов Компании и Пользователей; противодействие незаконным или несанкционированн ым действиям, мошенничеству при использовании Сайта, и услуг Компании, обеспечение информационной безопасности
      3.3.	Повышение удобства работы Пользователей с Сайтом Компании
      4.1.	Сбор, обработка аналитических и статистических данных по тематике деятельности Компании, использования информационных ресурсов, товаров, работ и услуг	иные персональные данные: 1) фамилия, имя, отчество; пол; год, месяц, дата рождения; место рождения, город проживания, гражданство; 2) номера телефонов – рабочего и/или мобильного; адрес электронной почты – рабочей и/или личной; адрес для корреспонденции; 3) фото- и видеоизображение субъектов персональных данных; 4) идентификатор Пользователя на Сайте; 5) выраженное согласие на использование файлов-cookie; 6) сведения о профессиональной деятельности субъектов персональных данных; 7) информация об участии субъектов персональных данных на вебинарах, конференциях; 8) информация об использовании субъектами персональных данных сервисов Сайта: часовой пояс, дата и время доступа к сервисам, время входа на Сайты и выхода с них, адреса запрашиваемых страниц на Сайте Компании, статистика использования приложений и информационных ресурсов , созданный пользователем контент, сертификаты электронной подписи.
      4.2.	Использование технологии «cookies» для создания статистической отчетности, стандартных журналов учета вебсервера для подсчета количества посетителей и оценки технических возможностей Сайта		Данные передаются посредством файлов Cookie сервисами сбора статистических данных Яндекс.Метрика (Политика конфиденциальности Яндекс https://yandex.ru/legal/confidential/).
      5.	Улучшение качества сервисов Компании, в том числе в рамках использования отдельных сервисов	иные персональные данные: 1) идентификатор Пользователя на Сайте, тип аккаунта, регион; 2) сведения о действиях в сервисе (дата, команда действия, запрос, результат, код ответа от сервиса, время выполнения запроса).
      6.	Обеспечение и осуществление взаимодействия с Пользователями по вопросам заключения договоров (в том числе по вопросам заключения договоров о сотрудничестве) и в рамках исполнения обязательств по договорам, связанным с предоставлением Компанией сервисов и услуг.	иные персональные данные: 1) фамилия; имя; отчество; 2) контактная информация (номер телефона; адрес электронной почты); 3) должность, сведения о работе, включая сведения о месте работы; 4) банковские реквизиты; 5) данные документа, подтверждающего полномочия представителя	В случае заключения гражданскоправового договора с партнером Компании, требуется отдельное согласие на передачу персональных данных Субъекта

   4. Специальные категории персональных данных и биометрические персональные данные – не обрабатываются.
   5. Пользователь, который предоставляет доступ своим уполномоченными лицам к Сервису, является оператором тех персональных данных, которые вносит самостоятельно.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Пользователь вправе:
      1. получать у Оператора информацию, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами;
      2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      3. на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
      4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
      5. на осуществление иных прав, предусмотренных законодательством РФ.
   2. Пользователь обязан:
      1. предоставлять Оператору достоверные данные о себе;
      2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
   3. Оператор вправе:
      1. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
   4. Оператор обязан:
      1. предоставлять Субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
      2. использовать полученные Персональные данные исключительно в целях, указанных в настоящей Политике конфиденциальности;
      3. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного согласия Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами персональных данных Пользователя, за исключением случаев, предусмотренных в настоящей Политике конфиденциальности;
      4. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
      5. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
      6. немедленно прекратить по требованию Субъекта персональных данных обработку его персональных данных;
      7. исполнять иные обязанности, предусмотренные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

5. СРОКИ, СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
   2. Обработка персональных данных Пользователя осуществляется до достижения целей обработки персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. При этом, Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, путем направления Оператору соответствующего обращения, в том числе по адресу электронной почты sales@paraplancrm.ru.
   3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
   4. Никакую технологию нельзя считать защищенной от вмешательства или взлома, однако Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц, в соответствии с законодательством Российской Федерации, а также внутренними регламентами и распорядками.
   5. Компания никогда и ни при каких условиях не передает персональные данные Пользователя третьим лицам, для целей использования этой информации в интересах этих третьих лиц, в частности (но не ограничиваясь) для целей рассылки рекламной информации, составления баз данных и т.д.
   6. Передача Персональной информации третьим лицам осуществляется только в следующих случаях:
      1. Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
      2. в связи с передачей Сайта во владение, пользование или собственность такого третьего лица, включая уступку прав по заключенным с Пользователем договорам в пользу такого третьего лица;
      3. по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;
      4. для защиты прав и законных интересов Компании в связи с нарушением заключенных с Пользователем договоров.
   7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПОЛУЧЕННЫМИ ПЕРСОНАЛЬНЫМИ ДАННЫМИ

   1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование, удаление, уничтожение, передачу данных в соответствии с Политикой конфиденциальности.
   2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационнотелекоммуникационным сетям или без таковой.

7. ОТВЕТСТВЕННОСТЬ

   1. Оператор несет ответственность за свои обязательства перед Пользователем в связи с неправомерным использованием персональных данных в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных настоящей Политики конфиденциальности.
   2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
      1. стала публичным достоянием до её утраты или разглашения;
      2. была получена от третьей стороны до момента её получения Оператором;
      3. была разглашена с согласия Пользователя.
   3. Ответственность за правомерность предоставления и достоверность персональных данных Пользователя и иных лиц, данные которых сообщены Пользователем, несет исключительно сам Пользователь. При этом Пользователь уведомлен, что несет установленную законодательством Российской Федерации ответственность в случае указания некорректных данных, в т. ч. данных третьих лиц без получения соответствующих полномочий от них.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

   1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления Пользователя.
   2. Новая Политика конфиденциальности вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой Политикой конфиденциальности.
   3. Действующая Политика конфиденциальности размещена на странице по адресу https://paraplancrm.ru/policy/.