Политика конфиденциальности

(Политика обработки персональных данных) ООО «АйВиСистемз» — сайты abc-xr.ru, hsebox.ru, vidim.site, brief.vidim.site

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, получаемых обществом с ограниченной ответственностью «АйВиСистемз» (далее — «Оператор», «мы»), а также права субъектов персональных данных.

1. Общие положения

1. Оператор — ООО «АйВиСистемз», ИНН 0274908161, ОГРН 1150280056816, адрес: 450077, Республика Башкортостан, г. Уфа, ул. Кирова, д. 39, пом. 29, e-mail: info@abc-xr.ru — осуществляет деятельность под брендами ABC XR, HSEBOX и Vidim.
2. Политика применяется в отношении всей персональной информации, которую Оператор получает при использовании Пользователями веб-сайтов abc-xr.ru, hsebox.ru, vidim.site и brief.vidim.site (далее — «Сайт», «Сайты»), а также при оказании консалтинговых и аудиторских услуг.
3. Использование Сайта или заполнение любых форм на Сайте означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
4. Оператор обязуется соблюдать конфиденциальность персональных данных, не передавать их третьим лицам без законных оснований и принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

2. Основные термины

1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. «Оператор» — ООО «АйВиСистемз», самостоятельно определяющее цели и порядок обработки персональных данных.
4. «Пользователь» — любое физическое лицо, посетившее Сайт или направившее запрос Оператору.
5. «Cookie-файлы» — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения функциональности Сайта и аналитики.
6. «Согласие» — свободное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, даваемое в форме, предусмотренной законодательством РФ.

3. Состав обрабатываемых персональных данных

3.1. В зависимости от способа взаимодействия Оператор может обрабатывать следующие категории данных:

3.2. Оператор не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) в рамках настоящей Политики.

3.3. Данные, введённые в бриф-опросник, обрабатываются как совокупность: они формируют профиль компании и используются для генерации персонального отчёта с применением ИИ-аналитики. Алгоритмы анализа принадлежат ООО «АйВиСистемз».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• (А) формирование и доставка персонального отчёта по результатам брифа;
• (Б) обратная связь с Пользователем по его запросу;
• (В) отправка результатов диагностики, рекомендаций, коммерческих предложений — по согласию Пользователя;
• (Г) заключение и исполнение договоров на оказание консалтинговых и аудиторских услуг;
• (Д) исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность);
• (Е) улучшение качества Сайта и пользовательского опыта на основе обезличенной аналитики.

4.2. Оператор не принимает автоматизированных решений, влекущих юридические последствия для Пользователя, без участия сотрудника Оператора.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• (А) согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — для обработки данных, введённых в формы Сайта;
• (Б) исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — при оказании консалтинговых услуг;
• (В) исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — для бухгалтерского и налогового учёта;
• (Г) законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для аналитики Сайта в обезличенной форме.

5.2. Согласие Пользователя на обработку персональных данных даётся путём активного действия: заполнения формы на Сайте с установкой флажка согласия, или направления письменного обращения Оператору.

6. Порядок сбора, хранения и защиты персональных данных

6.1. Персональные данные обрабатываются с использованием средств автоматизации и без таковых. Обработка без автоматизации допускается исключительно в случаях, предусмотренных законодательством.

6.2. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• (А) ограничение доступа сотрудников к персональным данным — только уполномоченные лица в рамках своих обязанностей;
• (Б) хранение данных на серверах с SSL/TLS-шифрованием;
• (В) применение средств антивирусной защиты и регулярное обновление ПО;
• (Г) резервное копирование данных;
• (Д) внутренние инструкции о порядке обращения с персональными данными.

6.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Сроки хранения персональных данных указаны в таблице раздела 3. По истечении срока хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

6.5. Трансграничная передача персональных данных Оператором не осуществляется. Ответы на вопросы диагностического брифа обрабатываются в обезличенном виде: фамилия, имя, контактные данные и наименование компании не включаются в текст, передаваемый для автоматического анализа.

6.6. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 2-25-047617.

6.7. Согласие на обработку персональных данных предоставляется отдельным документом — «Согласие на обработку персональных данных» — путём проставления отметки в соответствующем поле формы до её отправки. Отметка не является предустановленной; отправка формы без предоставления согласия невозможна.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, кроме следующих случаев:

• (А) наличие явного письменного согласия субъекта персональных данных;
• (Б) необходимость исполнения договора, стороной которого является субъект;
• (В) обязанность, предусмотренная законодательством РФ (запрос суда, следственных органов, налоговых органов и др.);
• (Г) передача аффилированным лицам или привлечённым подрядчикам Оператора, обязанным соблюдать конфиденциальность персональных данных.

7.2. Операторы аналитических сервисов. На Сайте используется Яндекс.Метрика (АО «Яндекс»). Данный сервис получает обезличенные данные о поведении Пользователей на Сайте. Пользователь может отключить передачу данных в Метрику, установив расширение браузера Яндекс.Метрика Opt-Out или настроив cookies в браузере.

7.3. Трансграничная передача персональных данных Оператором не осуществляется. В случае её начала Оператор направит уведомление в Роскомнадзор до начала такой передачи в порядке, установленном статьёй 12 Федерального закона № 152-ФЗ.

8. Cookie-файлы и технологии отслеживания

8.1. Сайт использует следующие типы cookie-файлов:

• (А) необходимые — обеспечивают базовую функциональность (сохранение прогресса брифа, сессия); без них Сайт не работает корректно;
• (Б) аналитические — Яндекс.Метрика — сбор обезличенных данных об использовании Сайта.

8.2. Аналитические cookie (Яндекс.Метрика) подключаются только после согласия Пользователя в баннере на Сайте. Пользователь может отказаться от них кнопкой «Отклонить» или изменить выбор по ссылке «Настройки cookie» внизу страницы. Также Пользователь может управлять cookie-файлами через настройки браузера. Отключение части cookie может повлиять на функциональность Сайта (в частности, не будет сохраняться прогресс брифа).

8.3. Данные Яндекс.Метрики обрабатываются в соответствии с Политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

9. Права субъектов персональных данных

9.1. В соответствии с законодательством РФ каждый субъект персональных данных имеет право:

• (А) получить подтверждение факта обработки и сведения об Операторе, целях и условиях обработки, категориях обрабатываемых данных (ст. 14 152-ФЗ);
• (Б) получить копию обрабатываемых о нём персональных данных;
• (В) потребовать уточнения неточных или устаревших персональных данных;
• (Г) отозвать согласие на обработку персональных данных — полностью или в части;
• (Д) потребовать прекращения обработки и(или) уничтожения персональных данных, если основания обработки отпали;
• (Е) обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9.2. Для реализации своих прав Пользователь направляет обращение по адресу: uk@abc-xr.ru с темой письма «Персональные данные». Оператор рассматривает обращения в течение 30 (тридцати) календарных дней.

9.3. Отзыв согласия не влечёт автоматического прекращения обязательств по договору между Сторонами — в части, требующей обработки данных для исполнения договора, данные продолжают обрабатываться на основании иных правовых оснований.

10. Ответственный за организацию обработки персональных данных

10.1. Ответственным за организацию обработки персональных данных в ООО «АйВиСистемз» является Генеральный директор или уполномоченное им лицо.

10.2. Контактные данные для обращений по вопросам обработки персональных данных:
E-mail: uk@abc-xr.ru (тема: «Персональные данные»)
Адрес: 450077, Республика Башкортостан, г. Уфа, ул. Кирова, д. 39, пом. 29

10.3. Сведения об Операторе как о лице, осуществляющем обработку персональных данных, внесены в Реестр операторов персональных данных Роскомнадзора под регистрационным номером 2-25-047617.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до принятия новой редакции.

11.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Актуальная версия Политики всегда доступна по адресам: abc-xr.ru/privacy, hsebox.ru/privacy, vidim.site/privacy.html. Продолжение использования Сайта после публикации изменений означает принятие новой редакции.

11.3. К настоящей Политике применяется законодательство Российской Федерации. Все споры, возникающие в связи с Политикой, подлежат рассмотрению в суде общей юрисдикции по месту нахождения Оператора.

11.4. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют юридическую силу.

Реквизиты оператора