Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), взаимодействующих с [НАЗВАНИЕ ОПЕРАТОРА — ЗАПОЛНИТЬ] (далее — «Оператор») посредством сайта unitech.band и связанных с ним сервисов UNITECH Constructor.

Политика составлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Использование сайта означает безоговорочное согласие Субъекта с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект должен воздержаться от использования сайта.

2. Сведения об Операторе

• Наименование: [НАЗВАНИЕ ОПЕРАТОРА — ЗАПОЛНИТЬ]
• ИНН: [ИНН — ЗАПОЛНИТЬ]
• ОГРН: [ОГРН — ЗАПОЛНИТЬ]
• Адрес: [ПОЧТОВЫЙ АДРЕС — ЗАПОЛНИТЬ]
• Электронная почта: [EMAIL — ЗАПОЛНИТЬ]
• Телефон: [ТЕЛЕФОН — ЗАПОЛНИТЬ]

3. Используемые термины

Термины применяются в значениях, определённых ст. 3 152-ФЗ. В частности:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Cookies — небольшие файлы, сохраняемые браузером Субъекта при посещении сайта и используемые для технической работы сайта и сбора обезличенной статистики.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий Субъектов:

• посетители сайта unitech.band;
• лица, направившие через сайт заявку на демонстрацию продукта, обратный звонок, запрос коммерческого предложения или иное обращение;
• представители юридических лиц — потенциальных и действующих клиентов Оператора.

В рамках указанных целей могут обрабатываться следующие категории данных:

• фамилия, имя, отчество (при добровольном указании) контактного лица;
• номер мобильного и (или) стационарного телефона;
• адрес электронной почты;
• наименование, форма собственности и иные общедоступные сведения о юридическом лице, которое представляет Субъект;
• должность Субъекта, размер штата компании, ориентировочное количество проектов в месяц и иные сведения, сообщённые Субъектом добровольно;
• данные о техническом устройстве и поведении на сайте: IP-адрес, идентификатор браузера, страницы переходов, источник трафика, UTM-метки, время визита;
• cookies и иные идентификаторы, сохраняемые на стороне Субъекта.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья и т. п.) и биометрические персональные данные.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

• рассмотрение заявок и обращений Субъектов, направленных через формы сайта, и обратная связь с Субъектом по предмету обращения;
• заключение, исполнение и расторжение договоров на использование сервисов UNITECH Constructor;
• проведение демонстраций продукта, переговоров, подготовка коммерческих предложений;
• направление информационных и маркетинговых сообщений, связанных с продуктом Оператора, — при наличии отдельного согласия Субъекта;
• анализ посещаемости сайта и поведения посетителей в обезличенной форме для улучшения качества сервиса;
• исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

Правовыми основаниями обработки персональных данных являются:

• согласие Субъекта на обработку персональных данных (ст. 6, 9 152-ФЗ);
• заключение и исполнение договора, стороной которого является Субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• осуществление прав и законных интересов Оператора, если при этом не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• исполнение возложенных законодательством на Оператора обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ).

7. Принципы и условия обработки

Обработка персональных данных осуществляется на основе принципов:

• законности и справедливости целей и способов обработки;
• соответствия объёма и характера обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности данных по отношению к целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям обработки;
• обеспечения сохранности персональных данных и принятия мер по предупреждению несанкционированного доступа.

8. Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации (в информационных системах Оператора), так и без таковых. К действиям по обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные Субъектов третьим лицам, за исключением следующих случаев:

• привлечение лиц, оказывающих Оператору услуги хостинга, рассылок, аналитики и иные технические услуги, — на основании договора, предусматривающего обязательство соблюдать конфиденциальность и требования 152-ФЗ;
• передача уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации;
• при наличии прямого согласия Субъекта.

Трансграничная передача персональных данных не осуществляется. Все персональные данные обрабатываются и хранятся в дата-центрах, расположенных на территории Российской Федерации.

10. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше:

• для данных, полученных через формы обратной связи и заявок, — 1 (одного) года с момента последнего взаимодействия с Субъектом, если иное не установлено отдельным согласием или договором;
• для данных в рамках заключённого договора — в течение срока действия договора и в течение сроков, установленных законодательством для хранения первичных учётных документов и налоговой отчётности;
• для cookies и иных технических данных — в соответствии с настройками, указанными в самих cookies, и до момента их удаления Субъектом.

По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию.

11. Использование cookies и систем аналитики

Сайт unitech.band использует файлы cookies и счётчики систем аналитики (в том числе Яндекс.Метрика) для сбора обезличенных сведений о посещаемости и поведении пользователей. Эти данные не позволяют идентифицировать конкретное физическое лицо и используются для улучшения сайта и продукта.

Субъект вправе самостоятельно отключить cookies в настройках своего браузера. Отключение cookies может привести к ограничению функциональности сайта.

12. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. В частности:

• назначение лиц, ответственных за организацию обработки персональных данных;
• разграничение прав доступа к информационным системам, обрабатывающим персональные данные;
• применение средств шифрования при передаче данных по сети интернет (HTTPS);
• регулярное резервное копирование и контроль целостности данных;
• учёт машинных носителей персональных данных;
• контроль за принимаемыми мерами защиты и уровнем защищённости информационных систем.

13. Права Субъекта персональных данных

Субъект имеет право:

• получать от Оператора информацию о факте обработки своих персональных данных, целях, способах и сроках обработки, перечне обрабатываемых данных, источниках их получения;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Запросы и обращения направляются Оператору в письменной форме на почтовый адрес или на адрес электронной почты, указанные в разделе 2 настоящей Политики. Срок ответа на запрос — не более 30 (тридцати) календарных дней с момента получения.

14. Изменение Политики

Оператор имеет право изменять настоящую Политику в одностороннем порядке. Актуальная редакция Политики постоянно доступна по адресу https://unitech.band/privacy. Дата последнего обновления указана в начале документа.

Существенные изменения Политики, затрагивающие права Субъектов, доводятся до Субъектов отдельным уведомлением — при наличии у Оператора актуальных контактных данных.

15. Контакты для обращений

По вопросам обработки персональных данных просим обращаться:

• по электронной почте: [EMAIL — ЗАПОЛНИТЬ]
• по почтовому адресу: [ПОЧТОВЫЙ АДРЕС — ЗАПОЛНИТЬ]
• по телефону: [ТЕЛЕФОН — ЗАПОЛНИТЬ]