1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана
ООО «Ионикс» (далее — Оператор) во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика является общедоступным документом и размещается в информационно-телекоммуникационной сети Интернет по адресу: https://ioniks.ru/
1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием Сайта, а также при взаимодействии с пользователями Сайта через формы обратной связи, электронную почту и иные каналы связи, указанные на Сайте.
1.4. Посещение Сайта и предоставление персональных данных означает согласие субъекта персональных данных (далее — Пользователь) с настоящей Политикой и условиями обработки персональных данных.
1.5. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
1.6. Актуальная версия Политики всегда доступна по адресу: https://ioniks.ru/.
2. Основные понятия2.1. В настоящей Политике используются следующие понятия:
- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- оператор персональных данных (оператор) —, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- cookies (куки) — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют сайту распознавать устройство пользователя;
- IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ к Сайту.
3. Сведения об оператореНаименование оператора: Общество с ограниченной ответственностью «Ионикс»
Юридический адрес: 364 024, Чеченская респ, г. о. город Грозный, г Грозный, р-н Ахматовский, ул Мира, д. 64, офис 1А, помещ. 14
Почтовый адрес: 364024, Чеченская респ, г. о. город Грозный, г Грозный, р-н Ахматовский, ул Мира, д. 64, офис 1А, помещ. 14
Адрес электронной почты для обращений по вопросам обработки персональных данных: ooo.ioniks@mail.ru
Контактный телефон: + 7 (915) 305-07-09
ОГРН: 1137746987179
ИНН: 7721810639
4. Цели обработки персональных данных4.1. Обработка персональных данных осуществляется в следующих целях:
- обработка запросов и обращений пользователей, поступивших через формы обратной связи на Сайте;
- направление информационных и маркетинговых материалов о деятельности Оператора, новостях, услугах и мероприятиях (при наличии отдельного согласия пользователя);
- взаимодействие с пользователями Сайта по вопросам, связанным с оказанием услуг Оператора;
- заключение и исполнение договоров с пользователями Сайта;
- улучшение работы Сайта, анализ посещаемости и поведения пользователей;
- обеспечение технической работоспособности Сайта;
- защита прав и законных интересов Оператора, в том числе в рамках судебной и досудебной защиты;
- выполнение требований законодательства Российской Федерации.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к заявленным целям.
5. Категории обрабатываемых персональных данных5.1. Оператор может обрабатывать следующие персональные данные пользователей Сайта:
- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- IP-адрес;
- информация, собираемая автоматически с помощью файлов cookies и аналогичных технологий (тип браузера, операционная система, даты и время доступа к Сайту, страницы, посещенные пользователем, реферальные ссылки);
- иные данные, предоставляемые пользователем добровольно через формы на Сайте (в том числе: город, компания, должность, тексты обращений и сообщений).
5.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, если иное прямо не указано пользователем и не предусмотрено отдельным согласием.
5.3. Оператор не обрабатывает биометрические персональные данные через Сайт, за исключением случаев, когда такие данные предоставляются пользователем добровольно и с отдельным письменным согласием.
5.4. Оператор не обрабатывает персональные данные несовершеннолетних пользователей без согласия их законных представителей. Если вам известно, что несовершеннолетний предоставил свои персональные данные без согласия законных представителей, пожалуйста, сообщите об этом Оператору по электронной почте: ooo.ioniks@mail.ru.
6. Автоматизированный сбор данных и cookies6.1. При посещении Сайта автоматически собираются технические данные, в том числе:
- IP-адрес;
- информация о браузере (тип, версия);
- информация об операционной системе;
- дата и время доступа к Сайту;
- адреса страниц, посещенных пользователем;
- реферальные ссылки (адреса сайтов, с которых пользователь перешел на Сайт).
6.2. Сайт использует файлы cookies и аналогичные технологии для следующих целей:
- обеспечение корректной работы Сайта;
- запоминание настроек пользователя;
- анализ посещаемости и поведения пользователей;
- персонализация контента и рекламы;
- проведение маркетинговых и аналитических исследований.
6.3. Пользователь может отключить сохранение файлов cookies в настройках своего браузера. При этом отдельные функции Сайта могут стать недоступными.
6.4. На Сайте могут использоваться следующие сервисы и технологии:
- Яндекс.Метрика;
- Google Analytics;
- иные сервисы аналитики и рекламы, указанные в Пользовательском соглашении.
6.5. Более подробная информация об используемых cookies и технологиях доступна на сайте https://ioniks.ru/cookie.
7. Правовые основания обработки персональных данных7.1. Правовыми основаниями обработки персональных данных являются:
- согласие пользователя на обработку его персональных данных;
- заключение и исполнение договора, стороной которого является пользователь;
- выполнение требований законодательства Российской Федерации, в том числе:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 07.02.2023 № 14-ФЗ «Об информационных технологиях и о защите информации»;
- иных нормативных правовых актов, регулирующих деятельность Оператора.
7.2. Согласие пользователя на обработку персональных данных считается полученным:
- при проставлении отметки (галочки) в чекбоксе согласия в формах на Сайте;
- при направлении обращения через форму обратной связи на Сайте;
- при направлении электронного письма на адрес электронной почты Оператора;
- при ином активном действии пользователя, явно свидетельствующем о его согласии.
8. Порядок и условия обработки персональных данных8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
8.2. Обработка персональных данных осуществляется следующими способами:
- сбор и запись персональных данных непосредственно от пользователя через формы на Сайте;
- внесение персональных данных в информационные системы Оператора;
- автоматизированная обработка с использованием средств вычислительной техники;
- передача персональных данных третьим лицам в случаях, предусмотренных настоящей Политикой и законодательством.
8.3. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
8.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.5. Персональные данные обрабатываются до достижения целей их обработки, если иное не предусмотрено законодательством Российской Федерации.
8.6. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором или согласием пользователя.
8.7. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
9. Передача персональных данных третьим лицам9.1. Оператор не передает персональные данные третьим лицам, за исключением следующих случаев:
- передача уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным законодательством;
- передача контрагентам Оператора, осуществляющим обработку персональных данных по поручению Оператора (в том числе: хостинг-провайдеры, сервисы электронной почты, CRM-системы, сервисы аналитики);
- передача с согласия пользователя для целей, указанных в таком согласии.
9.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их защиту в соответствии с законодательством.
9.3. Оператор не осуществляет передачу персональных данных за пределы территории Российской Федерации, за исключением случаев, когда такая передача необходима для исполнения договора, стороной которого является пользователь, или предусмотрена отдельным согласием пользователя.
10. Трансграничная передача персональных данных10.1. До осуществления трансграничной передачи персональных данных Оператор убеждается в том, что иностранным государством, на территорию которого предполагается передача, обеспечивается адекватная защита прав субъектов персональных данных.
10.2. Трансграничная передача персональных данных на территории иностранных государств, не являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, осуществляется только при наличии согласия пользователя на трансграничную передачу его персональных данных.
10.3. В случае изменения перечня иностранных государств, на территорию которых осуществляется трансграничная передача персональных данных, Оператор размещает обновленную информацию на Сайте.
11. Права субъекта персональных данных11.1. Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, в том числе:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки;
- способы обработки;
- сведения о лицах, осуществляющих обработку по поручению Оператора;
- перечень обрабатываемых персональных данных;
- сроки обработки и хранения;
- порядок и способы осуществления прав субъекта персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11.2. Для реализации своих прав пользователь может направить запрос Оператору по электронной почте или по почтовому адресу Опрератора.
11.3. Запрос должен содержать:
- номер основного документа, удостоверяющего личность пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие пользователя в отношениях с Оператором (номер договора, дата заключения договора, адрес электронной почты, номер телефона и (или) иные сведения);
- подпись пользователя или его представителя (при направлении запроса в письменной форме).
11.4. Оператор предоставляет сведения, касающиеся обработки персональных данных, в течение 10 рабочих дней с момента обращения либо получения запроса пользователя или его представителя. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператор направляет пользователю мотивированное уведомление с указанием причин продления срока.
11.5. Право пользователя на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ пользователя к его персональным данным нарушает права и законные интересы третьих лиц.
12. Актуализация, исправление, удаление, уничтожение персональных данных12.1. В случае выявления неточных персональных данных при обращении пользователя или его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы пользователя или третьих лиц.
12.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем или его представителем либо Роскомнадзором, уточняет персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает блокирование.
12.3. В случае выявления неправомерной обработки персональных данных при обращении пользователя или его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
12.4. При достижении целей обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку, персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь;
- Оператор вправе осуществлять обработку без согласия пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и пользователем.
12.5. Уничтожение персональных данных осуществляется в порядке, установленном локальными нормативными актами Оператора.
13. Меры защиты персональных данных13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет модели актуальных угроз и выполняет меры по их нейтрализации;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
- обеспечивает проведение оценки вреда, который может быть причинен пользователям в случае нарушения законодательства;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, машинных носителей, содержащих персональных данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ.
13.2. Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства о персональных данных, локальными актами Оператора и прошли необходимое обучение.
13.3. В случае нарушения безопасности персональных данных Оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав пользователей, предполагаемом вреде и принятых мерах по устранению последствий;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
14. Заключительные положения14.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в соответствии с требованиями законодательства.
14.2. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
14.3. При использовании Сайта после внесения изменений и (или) дополнений в Политику пользователь считается ознакомленным и согласным с новой редакцией Политики.
14.4. Если пользователь не согласен с условиями настоящей Политики, он должен прекратить использование Сайта.
14.5. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться по электронной почте или по почтовому адресу Оператора.
Настоящая Политика вступает в силу с момента её размещения на Сайте.