Personal data processing policy

Настоящая Политика определяет порядок обработки и защиты персональных данных в ООО «Системы информации и связи» и опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика описывает, какие данные Оператор получает от посетителей Сайта, для чего они нужны, сколько хранятся и как субъект персональных данных может распорядиться своими данными.

1.1. Оператором персональных данных является Общество с ограниченной ответственностью «Системы информации и связи» (ИНН 7813443717, ОГРН 1097847129247) — далее «Оператор».

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает в связи с работой сайтов surveystudio.ru и survey-studio.com (далее — «Сайт»), включая поддомены, на которых размещена ссылка на настоящую Политику.

1.3. Обработка персональных данных Лицензиатов и их представителей в рамках Лицензионного соглашения (публичной оферты) регулируется разделом 9 указанного соглашения. Настоящая Политика применяется к такой обработке в части, не урегулированной соглашением.

1.4. Персональные данные респондентов и иных третьих лиц, которые Лицензиат собирает с использованием Программы, Оператор обрабатывает по поручению Лицензиата и не определяет цели их обработки. Такая обработка регулируется разделом 9 Лицензионного соглашения, а самостоятельным оператором в отношении этих данных является Лицензиат.

1.5. Действующая редакция Политики размещена по адресу surveystudio.ru/legal/confidentiality и доступна без ограничений.

1.6. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — отметкой в форме перед её отправкой.

2.1. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «распространение» и «трансграничная передача» применяются в значении, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. В настоящей Политике также используются следующие термины:

• а) Сайт — сайты surveystudio.ru и survey-studio.com со всем размещённым на них содержимым.
• б) Пользователь — любое лицо, посещающее Сайт.
• в) Файлы cookie — небольшие текстовые файлы, которые Сайт и подключённые к нему сервисы сохраняют в браузере Пользователя и считывают при последующих обращениях.
• г) Программа — программа для ЭВМ «SURVEYSTUDIO».
• д) Личный кабинет — раздел, доступный после регистрации; порядок обработки данных в нём определён Лицензионным соглашением.

3.1. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

3.2. Основаниями обработки являются:

• а) согласие субъекта персональных данных на обработку его персональных данных — пункт 1 части 1 статьи 6 Закона (данные, переданные через формы на Сайте);
• б) исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона (регистрация и использование Личного кабинета);
• в) осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, — пункт 7 части 1 статьи 6 Закона (сбор обезличенной статистики посещаемости Сайта);
• г) исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — пункт 2 части 1 статьи 6 Закона.

3.3. Обработка персональных данных осуществляется на законной и справедливой основе. Оператор не обрабатывает данные, избыточные по отношению к заявленным целям.

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; лиц, направивших обращение или заявку через формы на Сайте; Лицензиатов — физических лиц и представителей Лицензиатов.

4.2. Состав данных, цели обработки и сроки хранения:

• а) Форма обратной связи — имя, адрес электронной почты, номер телефона (если указан), тема и текст обращения. Цель обработки: рассмотрение обращения, ответ на него и последующая переписка по заданному вопросу. Срок хранения: 3 года с даты обращения либо до отзыва согласия.
• б) Форма создания аккаунта — адрес электронной почты. Цель обработки: отправка ссылки для завершения регистрации в Личном кабинете. Срок хранения: 1 год с даты заявки либо до завершения регистрации.
• в) Данные, получаемые автоматически при посещении Сайта — IP-адрес, дата и время обращения, адрес запрошенной страницы и адрес перехода, тип и версия браузера и операционной системы, язык, разрешение экрана, идентификаторы файлов cookie. Цель обработки: обеспечение работы Сайта, защита от автоматизированных обращений и статистика посещаемости в обезличенном виде. Срок хранения: в соответствии с разделом 6 настоящей Политики.
• г) Личный кабинет — состав данных определён разделом 9 Лицензионного соглашения. Цель обработки: заключение и исполнение Лицензионного соглашения. Срок хранения: в соответствии с Лицензионным соглашением.

4.3. Номер телефона в форме обратной связи указывается по желанию. Без него обращение принимается и рассматривается на общих основаниях.

4.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4.5. Оператор не собирает через Сайт персональные данные несовершеннолетних целенаправленно. Формы на Сайте предназначены для обращений по вопросам использования Программы.

4.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных.

5.1. Сайт использует файлы cookie. Часть из них необходима для работы Сайта, часть используется для сбора обезличенной статистики посещаемости.

5.2. Для сбора статистики применяется сервис Яндекс.Метрика (счётчик № 112658332), предоставляемый ООО «ЯНДЕКС».

5.3. Через Яндекс.Метрику собираются обезличенные данные о посещении: адрес просмотренной страницы и адрес перехода, источник перехода, IP-адрес, тип устройства, браузера и операционной системы, язык, разрешение экрана, время на странице, глубина прокрутки и клики по элементам страницы.

5.4. Запись действий посетителя в форме видеозаписи сессии (Вебвизор) на Сайте отключена. Содержимое полей форм в статистику не передаётся.

5.5. Обработка данных сервисом Яндекс.Метрика осуществляется ООО «ЯНДЕКС» на условиях Условий использования сервиса Яндекс.Метрика и Политики конфиденциальности Яндекса.

5.6. Пользователь может отказаться от сбора статистики любым из следующих способов:

• запретить или ограничить использование файлов cookie в настройках браузера;
• удалить ранее сохранённые файлы cookie средствами браузера;
• установить официальное дополнение для отказа от Яндекс.Метрики.

5.7. Отключение файлов cookie не ограничивает доступ к содержимому Сайта, но может повлиять на работу отдельных его элементов.

5.8. Сайт сохраняет в локальном хранилище браузера отметку о том, что уведомление об использовании файлов cookie было показано. Эта отметка хранится только в браузере Пользователя, не передаётся Оператору и не содержит персональных данных.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в случаях, предусмотренных законодательством Российской Федерации), обезличивание, блокирование, удаление и уничтожение.

6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

6.3. Сроки хранения данных, полученных через формы на Сайте, указаны в пункте 4.2 настоящей Политики. Более длительный срок применяется, если он установлен законодательством Российской Федерации или необходим для защиты прав Оператора при возникновении спора.

6.4. Срок хранения файлов cookie определяется параметрами самого файла и настройками браузера Пользователя. Идентификаторы Яндекс.Метрики хранятся в течение срока, установленного этим сервисом.

6.5. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

7.1. Оператор не продаёт персональные данные, не передаёт их в рекламные сети и не распространяет неограниченному кругу лиц.

7.2. Персональные данные могут быть переданы:

• а) ООО «ЯНДЕКС» — в объёме и на условиях, указанных в разделе 5 настоящей Политики;
• б) организациям, обеспечивающим размещение Сайта и работу каналов связи, — в объёме, необходимом для оказания соответствующих услуг;
• в) государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона.

8.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, определяющих порядок обработки и защиты персональных данных;
• ограничение круга работников, имеющих доступ к персональным данным, и разграничение прав доступа;
• передача данных между браузером Пользователя и Сайтом по защищённому протоколу HTTPS;
• размещение серверов на территории Российской Федерации;
• резервное копирование и контроль актуальности используемого программного обеспечения.

8.3. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным по вине самого субъекта персональных данных, в том числе вследствие передачи им своих учётных данных.

9.1. Субъект персональных данных вправе:

• получить сведения об обработке его персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Обращение направляется на адрес электронной почты info@surveystudio.ru либо почтой по адресу: 191028, г. Санкт-Петербург, Литейный пр., д. 26 литера А, офис 607. В обращении указываются сведения, предусмотренные частью 3 статьи 14 Закона, включая сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки его данных.

9.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения обращения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления — часть 1 статьи 20 Закона.

9.4. При подтверждении факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней и снимает блокирование — часть 3 статьи 21 Закона.

9.5. Согласие на обработку персональных данных может быть отозвано в свободной форме по адресам, указанным в пункте 9.2. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если их сохранение не требуется законодательством Российской Федерации, — часть 5 статьи 21 Закона.

9.6. Прекращение обработки данных, необходимых для рассмотрения ранее направленного обращения, может сделать невозможным ответ на него.

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция размещается на Сайте с указанием даты редакции и вступает в силу с момента размещения, если в ней не указано иное.

10.2. Действующая редакция Политики всегда доступна по адресу surveystudio.ru/legal/confidentiality.

10.3. Ранее действовавшие редакции сохраняются Оператором и предоставляются по запросу, направленному на info@surveystudio.ru.

10.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.