ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯНастоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») действует в отношении всей информации, которую ООО «ЭКВИТАС» (ОГРН 1147746007199, ИНН 7730699659, адрес: 121151, г. Москва, ул. Студенческая, д. 15, email:
ecvitas.ru@yandex.com) может получить о пользователях при использовании ими сайта
www.ecvitas.ru.
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ
«Об информации, информационных технологиях и о защите информации», а также иными нормативными актами, регулирующими вопросы защиты конфиденциальной информации.
2. ОБРАБАТЫВАЕМЫЕ ПЕРСОНАЛЬНЫЕ ДАННЫЕ2.1. Категории обрабатываемых данныхОператор может собирать и обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- содержание обращений и запросов;
- IP-адрес устройства;
- данные файлов cookie;
- информация о местоположении (геолокация);
- техническая информация об устройстве и браузере;
- история действий на сайте (просмотренные страницы, время пребывания);
- платежная информация (при оплате услуг онлайн).
2.2. Способы сбора данныхПерсональные данные собираются следующими способами:
- при заполнении формы обратной связи на сайте;
- при подаче заявки на консультацию;
- автоматически при посещении сайта (cookies, IP-адрес, техническая информация);
- при осуществлении онлайн-платежей через платежную систему Т-Банк.
Оператор не собирает специальные категории персональных данных без отдельного письменного согласия субъекта данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХПерсональные данные обрабатываются исключительно в следующих целях:
- идентификация пользователей и клиентов;
- предоставление юридических услуг и консультаций;
- обработка запросов и заявок на консультации;
- ведение переговоров и заключение договоров;
- исполнение договорных обязательств;
- обеспечение обратной связи с пользователями;
- соблюдение требований законодательства РФ;
- обеспечение безопасности сайта и защиты от мошенничества;
- улучшение качества работы сайта и пользовательского опыта;
- проведение веб-аналитики;
- обработка платежей за юридические услуги.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных осуществляется на основании:
- согласия субъекта персональных данных на обработку его персональных данных
- (ст. 6 ч. 1 п. 1 ФЗ № 152-ФЗ);
- необходимости исполнения договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ);
- необходимости осуществления прав и законных интересов оператора (ст. 6 ч. 1 п. 6 ФЗ № 152-ФЗ);
- необходимости соблюдения правовых обязательств оператора (ст. 6 ч. 1 п. 4 ФЗ № 152-ФЗ).
5. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Общие принципыПерсональные данные обрабатываются в течение сроков, необходимых для достижения целей обработки, но не более сроков, установленных законодательством РФ.
5.2. Сроки храненияКатегория данных | Цель обработки | Срок хранения |
Данные потенциальных клиентов (обратная связь, заявки) | Консультирование, переговоры | 5 лет с момента последнего обращения |
Данные клиентов по заключенным договорам | Исполнение договоров, ведение архива | 5 лет после окончания договорных отношений |
Технические данные (IP, cookies, логи) | Безопасность, аналитика | 1 год с момента сбора |
Платежная информация | Учет платежей, налоговая отчетность | 5 лет с момента совершения платежа |
5.3. Порядок уничтожения данныхПо истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
6. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Организационные меры- назначен ответственный за организацию обработки персональных данных;
- разработаны и утверждены локальные акты по защите персональных данных;
- проводится обучение сотрудников работе с персональными данными;
- осуществляется контроль за соблюдением требований законодательства;
- ведется учет носителей персональных данных.
6.2. Технические меры- использование антивирусного программного обеспечения;
- применение средств межсетевого экранирования;
- контроль доступа к персональным данным;
- шифрование персональных данных при передаче;
- резервное копирование данных;
- обеспечение целостности персональных данных;
- восстановление персональных данных.
6.3. Правовые меры- заключение соглашений о конфиденциальности с сотрудниками;
- включение условий обработки персональных данных в договоры с третьими лицами;
- получение согласий субъектов персональных данных;
- уведомление о нарушениях безопасности персональных данных.
7. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СИСТЕМ ВЕБ-АНАЛИТИКИ7.1. Файлы cookieСайт использует технологию cookie для:
- обеспечения функционирования сайта;
- сбора статистической информации о посещениях;
- запоминания пользовательских настроек;
- повышения удобства использования сайта.
Пользователь может отключить использование cookie в настройках своего браузера, однако это может ограничить функциональность сайта.
7.2. Системы веб-аналитикиНа сайте могут использоваться системы веб-аналитики (Яндекс.Метрика и иные) для сбора обезличенной статистической информации о посещениях сайта.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХСубъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения недостоверных или незаконно полученных персональных данных;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
8.1. Порядок реализации правДля реализации своих прав субъект персональных данных или его представитель направляет оператору письменный запрос на адрес:
ecvitas.ru@yandex.com или по адресу: 121151, г. Москва, ул. Студенческая, д. 15.
Запрос должен содержать:
- фамилию, имя, отчество субъекта персональных данных;
- контактную информацию;
- описание запрашиваемой информации или требуемых действий;
- подпись субъекта персональных данных или его представителя.
Оператор обязуется рассмотреть запрос в течение 30 дней с момента его получения.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ9.1. Принципы передачиПерсональные данные могут быть переданы третьим лицам только:
- с согласия субъекта персональных данных;
- по требованию законодательства РФ;
- в рамках исполнения договорных обязательств;
9.2. Категории получателей персональных данныхПерсональные данные могут быть переданы следующим категориям получателей:
- хостинг-провайдеру Tilda Publishing Ltd для обеспечения функционирования сайта;
- ПАО «Т-Банк» для обработки платежей;
- уполномоченным государственным органам по требованию законодательства РФ;
9.3. Требования к получателямВсе получатели персональных данных обязуются:
- использовать персональные данные только в заявленных целях;
- обеспечивать конфиденциальность и безопасность персональных данных;
- не передавать персональные данные третьим лицам без согласия оператора;
- уничтожить персональные данные по завершении обработки.
10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХНа момент действия настоящей Политики трансграничная передача персональных данных не осуществляется.
В случае возникновения необходимости трансграничной передачи персональных данных оператор:
- обеспечит соблюдение всех требований законодательства РФ;
- получит согласие субъектов персональных данных;
- направит уведомление в Роскомнадзор (при необходимости);
- обеспечит адекватный уровень защиты персональных данных.
11. ПОЛУЧЕНИЕ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ11.1. Способы получения согласияСогласие на обработку персональных данных получается:
- путем проставления отметки в соответствующем поле (чекбокс) при отправке формы на сайте;
- путем подписания письменного согласия;
- путем совершения действий, свидетельствующих о согласии субъекта на обработку его персональных данных.
11.2. Содержание согласияСогласие содержит:
- фамилию, имя, отчество субъекта персональных данных;
- адрес субъекта персональных данных;
- наименование или фамилию, имя, отчество и адрес оператора;
- цель обработки персональных данных;
- перечень персональных данных, на обработку которых дается согласие;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора;
- перечень действий с персональными данными;
- срок, в течение которого действует согласие субъекта персональных данных;
- способ отзыва согласия субъектом персональных данных;
- подпись субъекта персональных данных.
12. ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХОператор применяет обезличивание персональных данных в следующих случаях:
- при передаче данных для статистического анализа;
- при публикации агрегированной информации;
- при завершении сроков хранения персональных данных;
- по запросу субъекта персональных данных.
Обезличивание осуществляется путем удаления или изменения сведений, позволяющих определить принадлежность персональных данных конкретному субъекту.
13. АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХОператор не осуществляет автоматизированную обработку персональных данных, включая профилирование, которая может повлечь правовые последствия для субъекта персональных данных или иным образом затронуть его права и законные интересы.
14. УВЕДОМЛЕНИЕ О НАРУШЕНИЯХ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХВ случае возникновения нарушения безопасности персональных данных оператор:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем нарушении;
- в течение 72 часов уведомляет субъектов персональных данных, если нарушение может повлечь высокий риск для их прав и свобод;
- принимает меры по устранению последствий нарушения;
- документирует все обстоятельства нарушения безопасности.
15. КОНФИДЕНЦИАЛЬНОСТЬВсе персональные данные пользователей обрабатываются как конфиденциальные и не подлежат разглашению, за исключением случаев, прямо предусмотренных законодательством РФ. Доступ к персональным данным имеют только уполномоченные сотрудники оператора, которые дали подписку о неразглашении конфиденциальной информации.
16. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИОператор вправе в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.
Новая редакция Политики вступает в силу с момента ее размещения на сайте https://www.ecvitas.ru, если иное не предусмотрено новой редакцией Политики.
Действующая версия Политики всегда находится на странице по адресу: https://ecvitas.ru/ policy
Пользователь обязан самостоятельно проверять наличие изменений в Политике.
17. КОНТАКТНАЯ ИНФОРМАЦИЯПо всем вопросам, связанным с обработкой персональных данных, защитой конфиденциальной информации, а также для реализации своих прав субъектов персональных данных, вы можете обратиться:
ООО «ЭКВИТАС»- ОГРН: 1147746007199
- ИНН: 7730699659
- Адрес: 121151, г. Москва, ул. Студенческая, д. 15
- Email: ecvitas.ru@yandex.com
- Ответственный за обработку персональных данных: Бунтин С.Г.
Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на сайте и действует до ее отмены или изменения.Дата последнего обновления: [03.06.2025]