Настоящий документ (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных в ООО «Мобильные биометрические решения» (далее -Компания).

Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессах обработки Компанией персональных данных, например, в случаях передачи в установленном порядке со стороны Компании персональных данных подрядчикам, партнерам и иным контрагентам на основании поручений на обработку персональных данных, иных соглашений и договоров.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

1.ОБЩИЕ ПОЛОЖЕНИЯ

1.1.В рамках настоящей Политики под персональной информацией Пользователя понимаются:

1.1.1.Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.

1.1.2.Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.1.3.Иная информация о Пользователе, обработка которой предусмотрена Соглашением об использовании Сайта.

1.1.4.Настоящая Политика конфиденциальности применяется только к Сайту https://mbs-sk.ru .Сайт https://mbs-sk.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте https://mbs-sk.ru.

2.СООТВЕТСТВИЕ ПРИМЕНИМОМУ ЗАКОНОДАТЕЛЬСТВУ

2.1.Политика разработана преимущественно на основе законодательства Российской Федерации в виду регистрации Компании на территории Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Компания обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативнометодических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

2.2.В Политике по возможности также учитываются положения иного применимого к деятельности Компании законодательства в области обработки персональных данных, например, европейского Общего регламента о защите персональных данных (далее — GDPR), или местного законодательства отдельных стран в части, не противоречащей 152-ФЗ.

2.3.В отдельных случаях обработки персональных данных для разрешения возможных противоречий между различными законодательствами отдельных государств порядок и принципы обработки персональных данных в Компании могут дополнительно к Политике регулироваться и детализироваться в специальных разделах документов.

2.4.Компания осуществляя деятельность по обработке персональных данных граждан Российской Федерации, регистрируется в реестре Уполномоченного органа Российской Федерации по защите прав субъектов персональных данных (далее — Роскомнадзор) в качестве операторов персональных данных. Информацию об операторах любое лицо может получить через интернет, осуществив поиск в реестре по адресу https://pd.rkn.gov.ru/operators-registry/operators-list/. В реестре указываются предусмотренные законодательством Российской Федерации сведения об операторе.

3.ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.Обработка персональных данных осуществляется Компанией на законной и справедливой основе, основными правовыми основания для обработки являются:

3.1.1.Конституция Российской Федерации;

3.1.2.Гражданский кодекс Российской Федерации;

3.1.3.Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;

3.1.4.Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

3.1.5.Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;

3.1.6.Согласия субъектов персональных данных.

3.2.Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки.

4.ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

4.1.Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2.Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

4.2.1.Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

4.2.2.Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

4.2.3.Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

4.2.4.Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.2.5.Создания учетной записи для сайта, если Пользователь дал согласие на создание учетной записи.

4.2.6.Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.2.7.Осуществления рекламной деятельности с согласия Пользователя.

5.УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

5.1.Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.

5.2.В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

5.3.Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

5.3.1.Пользователь выразил согласие на такие действия.

5.3.2.Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

5.3.3.Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

5.3.4.В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

5.4.Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

5.5.При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.

5.6.Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.7.Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.ОБЯЗАТЕЛЬСТВА СТОРОН

6.1.Пользователь обязан:

6.1.1.Предоставить информацию о персональных данных, необходимую для пользования Сайтом.

6.1.2.Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

6.2.Администрация Сайта обязана:

6.2.1.Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.

6.2.2.Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.

6.2.3.Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.2.4.Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

7.ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Обществу или уполномоченным представителям Компании, по почте или обратившись лично.

7.2.Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

7.2.1.подтверждение факта обработки персональных данных сайтом Компании;

7.2.2.правовые основания и цели обработки персональных данных;

7.2.3.цели и применяемые в Компании способы обработки персональных данных;

7.2.4.наименование и место нахождения Компании, сведения о лицах (за исключением сотрудников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора, соглашения с Компанией или на основании федерального закона;

7.2.5.обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

7.2.6.сроки обработки персональных данных, в том числе сроки их хранения;

7.2.7.порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;

7.2.8.информацию об осуществленной или о предполагаемой трансграничной передаче данных;

7.2.9.наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Компании, если обработка поручена или будет поручена такому лицу;

7.2.10.иные сведения, предусмотренные 152-ФЗ или другими федеральными законами.

7.3.Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.

7.4.Если субъект персональных данных считает, что Компания осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Компании, в Роскомнадзор, иной уполномоченный надзорный орган или в судебном порядке.

7.5.Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.ПОЛУЧЕНИЕ СОГЛАСИЯ СУБЪЕКТА НА ОБРАБОТКУ ЕГО ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1.В случаях обработки, не предусмотренных действующим законодательством или договором с субъектом явно, обработка осуществляется после получения согласия субъекта персональных данных. Согласие может быть выражено в форме совершения субъектом персональных данных конклюдентных действий, например:

8.1.1.принятия условий договора-оферты, лицензионного договора, правил пользования информационными ресурсами и программными продуктами Компании;

8.1.2.продолжения использования приложений, сервисов, информационных ресурсов, сайта Компании, взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке данных;

8.1.3.проставления отметок, заполнения соответствующих полей в формах, бланках;

8.1.4.поддержания электронной переписки, в которой говорится об обработке;

8.1.5.иных действий, совершаемых субъектом, по которым можно судить о его волеизъявлении.

8.2.В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.

8.3.В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.

8.4.В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных, Компания не сможет осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае может быть не завершена регистрация пользователя в программном продукте, услуги по договору могут быть не оказаны, работы не выполнены, товары не поставлены, резюме соискателя на вакансию не будет рассмотрено и т.д.

9.ОБРАБОТКА ЭЛЕКТРОННЫХ ПОЛЬЗОВАТЕЛЬСКИХ ДАННЫХ, ВКЛЮЧАЯ COOKIES

9.1.Компания в целях обработки персональных данных, установленных Политикой, может собирать электронные пользовательские данные на своих сайтах автоматически, без необходимости участия пользователя и совершения им каких-либо действий по отправке данных.

9.2.Достоверность собранных таким способом электронных данных в Компании не проверяется, информация обрабатываются «как есть» в том виде, как она поступила с клиентского устройства.

9.3.Посетителям и пользователям сайта могут показываться всплывающие уведомления о сборе и обработке данных cookies с ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.

9.4.Такие уведомления означают, что при посещении и использовании сайта Компании в браузер на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для сайта. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Компании.

9.5.Обработка данных cookies необходима Компании для корректной работы сайта, в частности, их функций, относящихся к доступу зарегистрированных пользователей программных продуктов, услуг, работ и ресурсов Компании; персонализации пользователей; повышения эффективности и удобства работы с сайтом, а также иных целей, предусмотренных Политикой.

9.6.Кроме обработки данных cookies, установленных самими сайтом, пользователям и посетителям могут устанавливаться cookies, относящиеся к сайтам сторонних организаций, например, в случаях, когда на сайте Компании используются сторонние компоненты и программное обеспечение. Обработка таких cookies регулируется политиками соответствующих сайтов, к которым они относятся, и может изменяться без уведомления пользователей сайта Компании. К таким случаям может относиться размещение на сайтах:

9.6.1.счетчиков посещений, аналитических и статистических сервисов, таких как Яндекс.Метрика или Google Analytics для сбора статистики посещаемости общедоступных страниц сайтов;

9.6.2.виджетов вспомогательных сервисов для сбора обратной связи, организации чатов и иных видов коммуникаций с пользователями;

9.6.3.систем контекстной рекламы, баннерных и иных маркетинговых сетей;

9.6.4.кнопок авторизации на сайтах с помощью учетных записей в социальных сетях, госуслугах и т.д.;

9.6.5.иных сторонних компонент, используемых Компанией.

9.7.Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на сайте Компании.

9.8.В случае если пользователь не согласен с обработкой cookies, он должен принять на себя риск, что в таком случае функции и возможности сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:

9.8.1.произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять данные cookies для любых сайтов либо для конкретного сайта Компании или сайта стороннего компонента;

9.8.2.переключиться в специальный режим «инкогнито» браузера для использования сайтом cookies до закрытия окна браузера или до переключения обратно в обычный режим;

9.8.3.покинуть сайт во избежание дальнейшей обработки cookies.

9.9.Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных сайтами cookies, включая:

9.9.1.адреса сайтов и пути на них, куда будут отправляться cookies;

9.9.2.названия и значения параметров, хранящихся в cookies;

9.9.3.сроки действия cookies.

10.ОТВЕТСТВЕННОСТЬ СТОРОН

10.1.Компания, не исполнившая свои обязательства, несет ответственность в соответствии с законодательством Российской Федерации.

10.2.В случае утраты или разглашения конфиденциальной информации Компания не несет ответственности, если данная конфиденциальная информация:

10.2.1.стала публичным достоянием до ее утраты или разглашения;

10.2.2.была получена от третьей стороны до момента ее получения Компанией;

10.2.3.была разглашена с согласия Пользователя.

11.РАЗРЕШЕНИЕ СПОРОВ

11.1.До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Компанией, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

11.2.Получатель претензии в течение 10 рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

11.3.При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

11.4.К настоящей Политике конфиденциальности и отношениям между Пользователем и Компанией применяется действующее законодательство Российской Федерации.

12.ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

12.1.Компания вправе вносить изменения в настоящую Политику без согласия Пользователя.

12.2.Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

12.3.Политика действует бессрочно после утверждения и до ее замены новой версией.

12.4.Политика пересматривается ежегодно для поддержания в актуальном состоянии и актуализируется по мере необходимости

12.5.Политика является общедоступным документом Компании и предусматривает возможность ознакомления любых лиц с ее действующей версией, включая существующие переводы на иностранные языки, путем опубликования в сети интернет по адресу https://mbs-sk.ru/policy

12.6.Веб-формы, бланки, типовые формы Сайта для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с Политикой с ссылкой на нее.

12.7.Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу contact@mbs-sk.ru