Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всей информации, которую Акционерное общество «Глобатэк» (далее — Оператор) может получить о пользователях сайта https://globatek.ru (далее — Сайт).
1.2. Настоящая Политика устанавливает порядок получения, хранения, обработки, защиты и передачи персональных данных Пользователей, а также права и обязанности сторон. Политика является общедоступным документом и размещена в открытом доступе на Сайте по адресу: https://globatek.ru/confidential.
1.3. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации. Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора (регистрационный номер 77-23-153627).
2. Термины и определения
В настоящей Политике используются следующие термины:
Оператор — Акционерное общество «Глобатэк» (АО «Глобатэк»), ОГРН 1107746187999, ИНН 7724739790, юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 7/5, осуществляющее обработку персональных данных.
Пользователь — физическое лицо, осуществляющее доступ к Сайту или использующее его функционал.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление Пользователя, оформленное в виде отдельного документа (в том числе путем проставления отдельного чекбокса на Сайте), которым он предоставляет Оператору согласие на обработку его персональных данных.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- предоставление Пользователю доступа к сервисам, информации и материалам Сайта;
- регистрация Пользователя на Сайте (при наличии такой функции);
- обработка заявок, запросов, обращений Пользователя, в том числе через формы обратной связи, чаты, заказ звонка;
- заключение и исполнение договоров (в том числе договоров купли-продажи, возмездного оказания услуг) с Пользователем;
- осуществление обратной связи с Пользователем, включая направление уведомлений, ответов на обращения;
- продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с Пользователем (только при наличии отдельного согласия Пользователя на получение рекламных и маркетинговых сообщений);
- проведение статистических и иных исследований на основе обезличенных данных (с использованием сервиса аналитики «Ройстат»);
- соблюдение требований законодательства Российской Федерации.
4. Категории обрабатываемых персональных данных
4.1. Персональные данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты (e-mail);
- адрес доставки товара (при наличии);
- иные данные, которые Пользователь самостоятельно указывает в сообщениях, обращениях, заявках.
4.2. Технические данные, автоматически собираемые при посещении Сайта:
- IP-адрес;
- тип браузера и операционной системы;
- сведения о действиях Пользователя на Сайте (просмотр страниц, переходы, время на сайте);
- данные файлов cookie (cookies);
- данные, передаваемые системой аналитики «Ройстат» (включая источник перехода на Сайт, поведенческие факторы).
4.3. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.
5. Правовые основания обработки персональных данных
Правовым основанием для обработки персональных данных является:
- согласие Пользователя на обработку его персональных данных, полученное в порядке, предусмотренном настоящей Политикой;
- договоры, заключаемые между Оператором и Пользователем (в том числе оферты, публичные договоры);
- федеральные законы, иные нормативные правовые акты в области персональных данных (в частности, требования налогового, бухгалтерского законодательства).
6. Условия обработки персональных данных
6.1. Получение согласия. Согласие на обработку персональных данных оформляется в виде отдельного документа (электронного или письменного). На Сайте согласие дается Пользователем путем проставления отдельного чекбокса (флажка) в каждой форме сбора персональных данных. Чекбокс не может быть предустановлен (pre-checked) и должен позволять Пользователю однозначно выразить свою волю. Согласие может быть дано на одну или несколько целей обработки.
6.2. Отдельное согласие на рекламные рассылки. Получение рекламных, маркетинговых и иных информационных сообщений (в том числе по электронной почте, SMS, через мессенджеры) требует отдельного согласия Пользователя. Отсутствие такого согласия означает запрет на направление Оператором любых рекламных материалов.
6.3. Сроки хранения персональных данных. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством Российской Федерации. В случае достижения целей обработки или утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в течение 30 дней. Для данных, обрабатываемых в рамках договорных отношений, срок хранения не может превышать срок действия договора и срок исковой давности (3 года после окончания договора), если иное не требуется по закону (например, для бухгалтерских документов — 5 лет). Технические данные (лог-файлы, cookie) хранятся не более 12 месяцев, если иное не предусмотрено настройками сервиса аналитики.
6.4. Уничтожение персональных данных. При отзыве согласия Пользователем либо по истечении установленных сроков хранения Оператор обязан прекратить обработку и уничтожить персональные данные в порядке, предусмотренном законодательством, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, во исполнение требований налогового органа).
6.5. Конфиденциальность. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев обезличивания данных или предоставления доступа к ним неограниченному кругу лиц с явного согласия Пользователя.
6.6. Передача третьим лицам. Передача персональных данных третьим лицам осуществляется на основании законодательства Российской Федерации, договора с Пользователем либо с согласия Пользователя. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.7. Обработка с использованием сервиса аналитики «Ройстат». Для сбора статистики и анализа поведения пользователей на Сайте Оператор использует российский сервис аналитики «Ройстат» (ООО «Ройстат»). Обработка данных (включая IP-адреса, сведения о браузере, действиях на Сайте) осуществляется на основании договора поручения с ООО «Ройстат», которое обеспечивает конфиденциальность и безопасность обрабатываемых данных. Все данные, собираемые через «Ройстат», хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных при использовании сервиса не осуществляется.
6.8. Трансграничная передача данных. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все серверы, базы данных и технические средства, используемые для хранения и обработки персональных данных российских пользователей, находятся на территории Российской Федерации, что соответствует требованиям о локализации персональных данных.
6.9. Файлы cookie. Сайт использует файлы cookie для улучшения работы, анализа трафика и персонализации. Пользователь может управлять cookie в настройках своего браузера, а также запретить их использование, однако это может повлиять на функциональность Сайта. Продолжая использовать Сайт без изменения настроек cookie, Пользователь считается информированным о сборе технических данных.
7. Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных;
- применяются средства защиты информации, прошедшие оценку соответствия (сертифицированные антивирусные средства, межсетевые экраны);
- осуществляется шифрование каналов передачи данных (TLS 1.2 и выше) при передаче персональных данных через Сайт;
- организован учет машинных носителей персональных данных;
- применяются системы обнаружения вторжений и блокирования несанкционированного доступа;
- осуществляется регулярный контроль за принимаемыми мерами защиты и уровнем защищенности информационных систем;
- сотрудники Оператора, имеющие доступ к персональным данным, подписывают обязательства о неразглашении и проходят обучение.
8. Права Пользователя
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания, цели, способы обработки, сведения о третьих лицах, которым данные передаются);
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору (способ — см. раздел 11);
- требовать прекращения обработки своих персональных данных, если обработка осуществляется с нарушением закона;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
- на возмещение убытков и компенсацию морального вреда, причиненных нарушением его прав.
9. Ответственность Оператора
Оператор несет ответственность за неисполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с Кодексом Российской Федерации об административных правонарушениях (штрафы до 1,5 млн рублей за повторные нарушения) и иными федеральными законами. Оператор не несет ответственности за ущерб, причиненный действиями третьих лиц, получивших доступ к персональным данным не по вине Оператора (например, в результате взлома оборудования Пользователя или фишинговых атак).
10. Порядок изменения Политики
10.1. Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. При внесении изменений новая редакция Политики размещается на Сайте по тому же адресу с указанием даты последнего обновления.
10.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.
10.4. Предыдущие редакции Политики хранятся у Оператора и могут быть предоставлены Пользователю по запросу.
11. Контактная информация Оператора
Полное наименование: Акционерное общество «Глобатэк»
Сокращенное наименование: АО «Глобатэк»
Юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 7/5
Фактический адрес: 117342, Москва, ул. Бутлерова, д. 17, каб. 5079
ОГРН: 1107746187999
ИНН: 7724739790
Номер в реестре операторов персональных данных (Роскомнадзор): 77-23-153627
Телефон: +7 (495) 646-09-55
Электронная почта для обращений пользователей: 1@globatek.ru
Способы направления запросов:
- письменно по юридическому адресу;
- по электронной почте 1@globatek.ru с использованием усиленной квалифицированной электронной подписи (при наличии).
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и действует в отношении всей информации, которую Акционерное общество «Глобатэк» (далее — Оператор) может получить о пользователях сайта https://globatek.ru (далее — Сайт).
1.2. Настоящая Политика устанавливает порядок получения, хранения, обработки, защиты и передачи персональных данных Пользователей, а также права и обязанности сторон. Политика является общедоступным документом и размещена в открытом доступе на Сайте по адресу: https://globatek.ru/confidential.
1.3. Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации. Сведения об Операторе внесены в реестр операторов персональных данных Роскомнадзора (регистрационный номер 77-23-153627).
2. Термины и определения
В настоящей Политике используются следующие термины:
Оператор — Акционерное общество «Глобатэк» (АО «Глобатэк»), ОГРН 1107746187999, ИНН 7724739790, юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 7/5, осуществляющее обработку персональных данных.
Пользователь — физическое лицо, осуществляющее доступ к Сайту или использующее его функционал.
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление Пользователя, оформленное в виде отдельного документа (в том числе путем проставления отдельного чекбокса на Сайте), которым он предоставляет Оператору согласие на обработку его персональных данных.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных в следующих целях:
- предоставление Пользователю доступа к сервисам, информации и материалам Сайта;
- регистрация Пользователя на Сайте (при наличии такой функции);
- обработка заявок, запросов, обращений Пользователя, в том числе через формы обратной связи, чаты, заказ звонка;
- заключение и исполнение договоров (в том числе договоров купли-продажи, возмездного оказания услуг) с Пользователем;
- осуществление обратной связи с Пользователем, включая направление уведомлений, ответов на обращения;
- продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с Пользователем (только при наличии отдельного согласия Пользователя на получение рекламных и маркетинговых сообщений);
- проведение статистических и иных исследований на основе обезличенных данных (с использованием сервиса аналитики «Ройстат»);
- соблюдение требований законодательства Российской Федерации.
4. Категории обрабатываемых персональных данных
4.1. Персональные данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте:
- фамилия, имя, отчество (при наличии);
- номер контактного телефона;
- адрес электронной почты (e-mail);
- адрес доставки товара (при наличии);
- иные данные, которые Пользователь самостоятельно указывает в сообщениях, обращениях, заявках.
4.2. Технические данные, автоматически собираемые при посещении Сайта:
- IP-адрес;
- тип браузера и операционной системы;
- сведения о действиях Пользователя на Сайте (просмотр страниц, переходы, время на сайте);
- данные файлов cookie (cookies);
- данные, передаваемые системой аналитики «Ройстат» (включая источник перехода на Сайт, поведенческие факторы).
4.3. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется.
5. Правовые основания обработки персональных данных
Правовым основанием для обработки персональных данных является:
- согласие Пользователя на обработку его персональных данных, полученное в порядке, предусмотренном настоящей Политикой;
- договоры, заключаемые между Оператором и Пользователем (в том числе оферты, публичные договоры);
- федеральные законы, иные нормативные правовые акты в области персональных данных (в частности, требования налогового, бухгалтерского законодательства).
6. Условия обработки персональных данных
6.1. Получение согласия. Согласие на обработку персональных данных оформляется в виде отдельного документа (электронного или письменного). На Сайте согласие дается Пользователем путем проставления отдельного чекбокса (флажка) в каждой форме сбора персональных данных. Чекбокс не может быть предустановлен (pre-checked) и должен позволять Пользователю однозначно выразить свою волю. Согласие может быть дано на одну или несколько целей обработки.
6.2. Отдельное согласие на рекламные рассылки. Получение рекламных, маркетинговых и иных информационных сообщений (в том числе по электронной почте, SMS, через мессенджеры) требует отдельного согласия Пользователя. Отсутствие такого согласия означает запрет на направление Оператором любых рекламных материалов.
6.3. Сроки хранения персональных данных. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством Российской Федерации. В случае достижения целей обработки или утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в течение 30 дней. Для данных, обрабатываемых в рамках договорных отношений, срок хранения не может превышать срок действия договора и срок исковой давности (3 года после окончания договора), если иное не требуется по закону (например, для бухгалтерских документов — 5 лет). Технические данные (лог-файлы, cookie) хранятся не более 12 месяцев, если иное не предусмотрено настройками сервиса аналитики.
6.4. Уничтожение персональных данных. При отзыве согласия Пользователем либо по истечении установленных сроков хранения Оператор обязан прекратить обработку и уничтожить персональные данные в порядке, предусмотренном законодательством, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, во исполнение требований налогового органа).
6.5. Конфиденциальность. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев обезличивания данных или предоставления доступа к ним неограниченному кругу лиц с явного согласия Пользователя.
6.6. Передача третьим лицам. Передача персональных данных третьим лицам осуществляется на основании законодательства Российской Федерации, договора с Пользователем либо с согласия Пользователя. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора поручения. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.
6.7. Обработка с использованием сервиса аналитики «Ройстат». Для сбора статистики и анализа поведения пользователей на Сайте Оператор использует российский сервис аналитики «Ройстат» (ООО «Ройстат»). Обработка данных (включая IP-адреса, сведения о браузере, действиях на Сайте) осуществляется на основании договора поручения с ООО «Ройстат», которое обеспечивает конфиденциальность и безопасность обрабатываемых данных. Все данные, собираемые через «Ройстат», хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача данных при использовании сервиса не осуществляется.
6.8. Трансграничная передача данных. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). Все серверы, базы данных и технические средства, используемые для хранения и обработки персональных данных российских пользователей, находятся на территории Российской Федерации, что соответствует требованиям о локализации персональных данных.
6.9. Файлы cookie. Сайт использует файлы cookie для улучшения работы, анализа трафика и персонализации. Пользователь может управлять cookie в настройках своего браузера, а также запретить их использование, однако это может повлиять на функциональность Сайта. Продолжая использовать Сайт без изменения настроек cookie, Пользователь считается информированным о сборе технических данных.
7. Меры защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы локальные акты по вопросам обработки персональных данных;
- применяются средства защиты информации, прошедшие оценку соответствия (сертифицированные антивирусные средства, межсетевые экраны);
- осуществляется шифрование каналов передачи данных (TLS 1.2 и выше) при передаче персональных данных через Сайт;
- организован учет машинных носителей персональных данных;
- применяются системы обнаружения вторжений и блокирования несанкционированного доступа;
- осуществляется регулярный контроль за принимаемыми мерами защиты и уровнем защищенности информационных систем;
- сотрудники Оператора, имеющие доступ к персональным данным, подписывают обязательства о неразглашении и проходят обучение.
8. Права Пользователя
Пользователь как субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания, цели, способы обработки, сведения о третьих лицах, которым данные передаются);
- требовать уточнения, блокирования или уничтожения его персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору (способ — см. раздел 11);
- требовать прекращения обработки своих персональных данных, если обработка осуществляется с нарушением закона;
- обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
- на возмещение убытков и компенсацию морального вреда, причиненных нарушением его прав.
9. Ответственность Оператора
Оператор несет ответственность за неисполнение обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, в соответствии с Кодексом Российской Федерации об административных правонарушениях (штрафы до 1,5 млн рублей за повторные нарушения) и иными федеральными законами. Оператор не несет ответственности за ущерб, причиненный действиями третьих лиц, получивших доступ к персональным данным не по вине Оператора (например, в результате взлома оборудования Пользователя или фишинговых атак).
10. Порядок изменения Политики
10.1. Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой редакцией.
10.2. Оператор вправе вносить изменения в Политику. При внесении изменений новая редакция Политики размещается на Сайте по тому же адресу с указанием даты последнего обновления.
10.3. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией.
10.4. Предыдущие редакции Политики хранятся у Оператора и могут быть предоставлены Пользователю по запросу.
11. Контактная информация Оператора
Полное наименование: Акционерное общество «Глобатэк»
Сокращенное наименование: АО «Глобатэк»
Юридический адрес: 117342, г. Москва, вн. тер. г. муниципальный округ Коньково, ул. Бутлерова, д. 17, помещ. 7/5
Фактический адрес: 117342, Москва, ул. Бутлерова, д. 17, каб. 5079
ОГРН: 1107746187999
ИНН: 7724739790
Номер в реестре операторов персональных данных (Роскомнадзор): 77-23-153627
Телефон: +7 (495) 646-09-55
Электронная почта для обращений пользователей: 1@globatek.ru
Способы направления запросов:
- письменно по юридическому адресу;
- по электронной почте 1@globatek.ru с использованием усиленной квалифицированной электронной подписи (при наличии).
