1. Общие положения
1.1. ООО «АРЛАБ» ставит соблюдение прав и свобод граждан, конфиденциальность и обеспечение их защиты при обработке персональных данных, одним из важнейших условий осуществления своей деятельности.
1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — «Политика») является общедоступной, размещена в информационно-телекоммуникационной сети "Интернет" на сайте: https://arlab.ru/policy/, применяется ко всей информации, которую Оператор может получить о посетителях Сайта arlab.ru.
1.3. Настоящая Политика разработана в соответствии с ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее – «Закон о персональных данных»).
2. Основные понятия, используемые в Политике
2.1. Сайт
Совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://arlab.ru (далее – «Сайт»).
2.2. Оператор
Юридическое лицо, организующее и осуществляющее обработку персональных данных Субъектов, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
В рамках настоящей Политики Оператор:
ООО «АРЛАБ»,
Адрес места нахождения:
357100, СТАВРОПОЛЬСКИЙ КРАЙ, Г.О. ГОРОД НЕВИННОМЫССК, Г. НЕВИННОМЫССК, УЛ. ГАГАРИНА, Д. 61
ОГРН: 1232600012292,
ИНН: 2631044204, КПП: 263101001,
Электронный адрес / электронная почта Оператора – info@arlab.ru
2.3. Субъект персональных данных
Физическое лицо, к которому относятся персональные данные.
Категория субъектов, персональные данные которых с их согласия обрабатываются Оператором, является Посетитель Сайта https://arlab.ru (по тексту Политики – «Субъект», «Пользователь»).
2.4. Персональные данные
Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – Посетителю Сайта https://arlab.ru.
Биометрические персональные данные
Персональные данные, касающиеся физиологических данных (дактилоскопические данные, радужная оболочка глаз, анализы ДНК, рост, вес и другие), а также иные физиологические или биологические характеристики человека, в том числе изображение человека (фотография и видеозапись), которые позволяют установить его личность и используются оператором для установления личности субъекта.
Оператор не осуществляет обработку биометрических персональных данных Субъектов, включая в целях установления личности.
Персональные данные специальной категории
Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
Оператор не осуществляет обработку персональных данных специальной категории.
2.5. Обработка персональных данных
Любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор обрабатывает персональные данные Субъектов следующим образом:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, удаление, уничтожение персональных данных.
2.6. Сроки обработки персональных данных Субъекта обусловлены:
- Достижением целей обработки персональных данных.
- Сроками действия согласий Субъектов на обработку их персональных данных.
- Сроками хранения документов и информации в соответствии с законодательством Российской Федерации и указанными в настоящей Политике.
Оператор, в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, получения отзыва согласия на обработку персональных данных, истечения срока действия данного Субъектом согласия, прекращает обработку персональных данных Субъекта, обеспечивает хранение согласий и данных или уничтожает персональные данные (сохранение персональных данных более не требуется для целей их обработки, хранения).
2.6.1. Согласие на обработку персональных данных
Конкретное, предметное, информированное, сознательное, однозначное, свободное, данное в своей воле и в своем интересе решение Субъекта персональных данных или его представителя о предоставлении его персональных данных, их обработку, представленное в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
Субъект выражает согласие на обработку персональных данных путем совершения действий, указанных в п.2.8.
2.6.2. Отзыв Согласия на обработку персональных данных
Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в любое время письменно по адресу места нахождения Оператора или в форме электронного документа по адресу: info@arlab.ru.
В случае отзыва Субъектом персональных данных согласия на обработку, Оператор прекращает их обработку, обеспечивает хранение или уничтожает персональные данные (сохранение персональных данных более не требуется для целей их обработки) в срок, не превышающий тридцати дней с даты поступления указанного отзыва Субъекта.
2.7. Автоматизированная обработка персональных данных
Обработка персональных данных с помощью средств вычислительной техники.
Оператор осуществляет обработку персональных данных Субъекта с использованием средств автоматизации.
2.8. Сбор
Действия Оператора, направленные на получение персональных данных.
Оператор обрабатывает персональные данные, которые получает от Субъекта напрямую и исключительно в добровольном порядке.
Субъект предоставляет Согласие на сбор и обработку своих персональных данных, а также согласие с настоящей Политикой, в понимании ст.428 ГК РФ, направляя свои персональные данные путем:
- заполнения форм, расположенных на Сайте https://arlab.ru, включая заполнения формы обратной связи (нажатие кнопки «оставить Заявку»), в том числе через социальные сети,
- предоставления информации в аккаунтах социальных медиа,
- предоставления информации в мессенджерах,
- отправления сообщения на адрес электронной почты Оператора info@arlab.ru,
- клика, проставления «галочки».
Оператор исходит из того, что Субъект предоставляет достоверные данные о себе, не проверяет достоверность предоставленной Субъектом персональной информации и не осуществляет контроль ее актуальности. Всю ответственность, а также возможные последствия за предоставление недостоверной или не актуальной персональной информации несёт сам Субъект.
2.9. Накопление
Действия по систематизации персональных данных путем их внесения в базу, содержащую персональные данные.
Накопление персональных данных осуществляется Оператором путем сбора персональных данных, необходимых и достаточных для достижения указанных с настоящей Политике целей.
2.10. Распространение персональных данных
Любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц.
Оператор обеспечивает конфиденциальность персональных данных и не распространяет их третьим лицам без согласия Субъекта.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
2.11. Предоставление персональных данных
Действия, направленные на раскрытие персональных данных определенному лицу.
Оператор не осуществляет предоставление персональных данных Субъекта третьим лицам без согласия Субъекта.
Заполняя формы, расположенные на Сайте https://arlab.ru, включая заполнение формы обратной связи (нажатие кнопки «оставить Заявку»), заполняя заявки на сайте, Субъект предоставляет согласие на обработку персональных данных, способами, указанными в настоящей политики, в целях предоставления информации по запросу Субъекта.
2.12. Трансграничная передача персональных данных
Передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Оператор не осуществляет трансграничную передачу персональных данных.
2.13. Доступ к персональным данным
Оператор предоставляет доступ к персональным данным Субъекта свои работникам и представителям, при условии сохранения конфиденциальности этих сведений.
2.14. Блокировка персональных данных
Временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Оператор блокирует персональные данные Субъекта в случаях:
- выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных с момента такого обращения и на период проверки.
- выявления неточных персональных данных при обращении Субъекта персональных данных с момента такого обращения и на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц. В этом случае персональные данные уточняются в течение семи рабочих дней со дня представления сведений Субъектом, блокировка данных снимается.
2.15. Обезличивание
Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Оператор обезличивает персональные данные Субъектов для проведения статистических, маркетинговых исследований.
2.16. Хранение
Действия по обеспечению целостности, конфиденциальности и доступности персональных данных, позволяющие определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
Хранение персональных данных осуществляется Оператором в базе, находящейся на территории РФ, исключающее доступ неуполномоченных лиц.
Хранение представленных Субъектом персональных данных и согласий осуществляется в электронном виде.
Оператором осуществляется хранения персональных данных Субъекта в течение 3 лет с даты достижения целей обработки, отзыва согласия Субъектом персональных данных, а также в случае утраты необходимости в достижении целей обработки.
Хранение в течение указанного срока обусловлено сроком исковой давности разрешения споров гражданский, административных, налоговых споров, требованиями архивного законодательства.
2.17. Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Оператор уничтожает персональные данные Субъектов:
По истечении сроков хранения персональных данных обработка которых прекращена по основаниям:
- Прекращения правоотношений между Субъектом и Оператором,
- Достижения целей обработки,
- Истечения срока согласия Субъекта,
- Отзыва согласия Субъектом,
- Утраты необходимости в достижении целей обработки,
- Наступления случаев, предусмотренных законом, иных нормативных правовых актов РФ.
Уничтожение осуществляется Оператором в срок, не превышающий тридцати дней с даты наступления вышеуказанных обстоятельств, если иной срок прямо не предусмотрен действующим законодательством.
2.18. Конфиденциальность персональных данных
Обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их распространения без согласия субъекта или иного его законного основания.
Весь объем информации, предоставляемой друг другу в рамках взаимодействия Оператора и Субъекта на Сайте Оператора, признается конфиденциальной информацией, независимо от вида носителя, на котором она зафиксирована.
Конфиденциальная информация может передаваться, а стороны обмениваться, способами, указанными в п.2.8.
При обмене конфиденциальной информацией Оператор и Субъект используют защищенные каналы передачи информации.
Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты информации, которую Субъект предоставляет (передает, раскрывает) в ходе сотрудничества, и персональных данных Субъекта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, путем внутренних проверок процессов сбора, хранения и обработки данных путем применения мер по обеспечению безопасности данных. предотвращения несанкционированного доступа к информации и персональным данным.
Оператор предпринимает усилия в целях использования раскрываемой и получаемой информации исключительно в целях реализации взаимодействия сторон, ограничения лиц, имеющих доступ к такой информации, лицами, непосредственно участвующими во взаимодействии с Субъектом.
В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.
2.19. Защита и обеспечение безопасности персональных данных
Комплекс мер, в том числе правовых, организационных и технических, осуществляемых в целях, установленных настоящим Законом.
Защита персональных данных Субъекта обеспечивается Оператором с момента сбора персональных данных и до момента их уничтожения либо обезличивания.
2.19.1. Цель применения мер защиты
- Предотвращение угрозы, условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке, хранении, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.
- Своевременное обнаружение фактов несанкционированного доступа к персональным данным Субъекта.
- Минимизацию неблагоприятных последствий несанкционированного доступа к персональным данным Субъекта.
- Предотвращение, непредоставление персональных данных Субъектов третьим лицам, за исключением случаев, предусмотренных действующим законодательством.
2.19.2. Методы обеспечения защиты включая, но не ограничиваясь
- Использование средств защиты информации;
- Обнаружение и фиксация фактов несанкционированного доступа к персональным данным
- Принятие мер по восстановлению персональных данных;
- Ограничение доступа к персональным данным;
- Регистрация и учет действий с персональными данными;
- Контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных.
3. Принципы обработки персональных данных
Обработка персональных данных Оператором осуществляется на принципах
- Обработки персональных данных на законной и справедливой основе.
- Получения сознательного, однозначного, конкретного, предметного информированного согласия Субъекта персональных данных.
- Обработки персональных данных для достижения конкретных, заранее определенных и законных целей.
- Обработки только тех персональных данных, которые отвечают целям их обработки.
- Конфиденциальности персональных данных.
- Недопущения избыточной обработки персональных данных по отношению к заявленным целям.
- Недопущение заключения с субъектом персональных данных договоров, содержащих положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
- Разделения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Точности обрабатываемых персональных данных.
- Достаточности обрабатываемых персональных данных.
- Актуальности обрабатываемых персональных данных по отношению к целям обработки.
- Своевременного удаления, уточнения неполных или неточных обрабатываемых и хранимых персональных данных.
4. Объем и категории персональных данных, подлежащих обработке Оператором
Состав персональных данных, необходимых и достаточных для достижения целей их обработки Оператором, согласие на обработку которых предоставляется Субъектом при их предоставлении в порядке п.2.8.:
- Имя
- Номер телефона,
- Адрес электронной почты.
- Данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта: IP адрес, информация из cookie, информация о браузере, время доступа, адрес посещаемой страницы, адрес предыдущей страницы, согласно разделу 8.
5. Цели обработки персональных данных Оператором
Персональные данные Субъекта обрабатываются Оператором в следующих целях:
- Предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
- Отправки маркетинговых и информационных рассылок, уведомлений о новых продуктах, специальных предложениях и различных событиях, мероприятиях, акций, проведения опросов, составления отчетностей и исследований, Субъектам, подписавшимся на рассылку cайта https://arlab.ru. Доступ к информации, содержащейся в CRM, имеют только уполномоченные лица, которым такая информация необходима для поддержания делового сотрудничества с Пользователями Сайта.
- Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес info@arlab.ru.
- Улучшения качества работы Сайта Оператора, удобства его использования и разработки новых сервисов, Продуктов, сбора статистики.
6. Права Субъектов Персональных Данных
6.1. Субъект персональных данных, предоставляя свои персональные данные, действует свободно, своей волей и в своем интересе, безусловно выражая свое согласие.
6.2. Согласие на обработку персональных данных предоставляется Субъектом в порядке, предусмотренном настоящей Политикой.
6.3. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, в объеме и порядке, предусмотренном законодательством РФ.
Срок предоставления информации Оператором - в течение десяти рабочих дней с даты получения Запроса, направленного в соответствии со ст.14 ФЗ № 152-ФЗ "О персональных данных".
Форма предоставления информации Оператором - в той форме, в которой направлен Запрос Субъектом или прямо указанной в Запросе Субъекта.
6.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7. Файлы – cookie
7.1. Файлы – cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя при онлайн-посещении Сайта.
7.2. На Сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей, на сайте, улучшения качества сайта и его содержания.
7.3. Оператор обрабатывает обезличенные данные о Пользователях в случае, если они разрешили это в настройках браузера (включено сохранение файлов «cookie» и использование технологии JavaScript).
7.4. Вся информация, которую собирают cookie-файлы, является анонимной.
Сбор такой информации осуществляется Оператором в целях:
- Аутентификации и сохранения индивидуальные настроек Пользователя,
- Улучшения функциональных характеристик Сайта,
- Повышения удобства и эффективности работы Сайта для Пользователя,
- Анализа продуктивность маркетинговой деятельности Оператора.
7.5. На Сайте используются следующие cookie-файлы:
7.5.1. Обязательные cookie-файлы
- необходимые для использования некоторых функций Сайта, обеспечения безопасности данных Пользователя. Эти файлы cookie должны быть активированы, в ином случае Сайт будет функционировать не надлежащим образом.
7.5.2. Функциональные cookie-файлы
- обеспечивающие работу полезных функций Сайта и персонализированное взаимодействие с Пользователем.
- Cookie-файлы аналитики
- предоставляющие информацию о количестве посещений и источниках трафика, направленную на улучшение производительности Сайта, повышение эффективности продвижения продуктов Оператора.
7.5.4. Целевые и рекламные cookie-файлы
- обеспечивающие отображение содержимого Сайта в соответствии с интересами Пользователя, включая таргетированную рекламу. Их действие основано на идентификации браузера и цифрового устройства Пользователя, и они не сохраняют личную информацию.
- Файлы cookie для аутентификации:
- Обеспечивающие сохранение данных Пользователя при авторизации.
7.6. Сервисы для указания местоположения и языка
Оператор собирает и использует информацию о географическом местоположении компьютера или мобильного устройства Пользователя, языке, в целях предоставления информации о продуктах Оператора в регионе Пользователя.
7.7. Виджеты и приложения в социальных медиа
Сайт Оператора содержит кнопки Приложений социальных медиа Vkontakte, Одноклассники, иные.
Вся персональная информация, которую Пользователь, передает через такие приложения в социальных медиа, может собираться и использоваться другими участниками конкретного приложения и регулируется Политикой о соблюдении конфиденциальности компанией - собственником Приложения.
8. Интеллектуальная собственность
Оператор гарантирует, что обладает исключительными правами в отношении элементов дизайна, текстов, графических изображений, иллюстраций, видео, скриптов, программ для ЭВМ и иных результатов интеллектуальной деятельности, созданных Оператором в рамках реализации Сайта.
Настоящая Политика не предоставляет Пользователю никаких прав на любые результаты интеллектуальной деятельности Оператора или третьих лиц, если передача исключительных прав прямо не указана, и все исключительные права и прибыль от использования остаются у Оператора.
9. Заключительные положения
9.1. Пользователь, Субъект может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@arlab.ru.
9.2. Оператор имеет право в любое время без согласия Субъектов персональных данных, вносить изменения в настоящую Политику. Политика в новой редакции вступает в силу с момента ее размещения на Сайте.
9.3. К настоящей Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
9.4. Политика является собственностью Оператора.
9.5. Политика в новой редакции вступает в силу с момента ее размещения на Сайте. Срок хранения текущей Политики – 3 года с даты вступления в силу и опубликования новой Политики.