Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Акционерным обществом «МетаСам Групп» (далее — Оператор).

1.2. Сведения об Операторе:

• полное наименование: Акционерное общество «МетаСам Групп»;
• сокращенное наименование: АО «МетаСам Групп»;
• ИНН: 7734488360;
• ОГРН: 1237700778743;
• адрес: 115162, город Москва, ул. Павла Андреева, д. 28, к. 2, помещ. 2/1;
• адрес электронной почты для обращений по вопросам обработки персональных данных: expert@metasam.ru.

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика применяется к персональным данным, которые Оператор получает при использовании сайтов metasam.ru и метасам.рф (далее совместно — Сайт), при направлении заявок, обращений и файлов через формы Сайта, а также при взаимодействии с Оператором по вопросам, связанным с такими обращениями.

1.5. Политика является общедоступным документом и не заменяет отдельное согласие субъекта персональных данных в случаях, когда получение такого согласия необходимо. Само по себе ознакомление с Политикой или использование Сайта не признается отдельным согласием на обработку персональных данных, передаваемых через формы Сайта.

1.6. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

1.7. Пользователю не следует указывать специальные категории, биометрические персональные данные или избыточные персональные данные в текстах обращений и прикладываемых файлах, если предоставление таких сведений не является необходимым и предварительно не согласовано с Оператором.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.3. Пользователь — физическое лицо, использующее Сайт, в том числе посетитель Сайта, потенциальный заказчик, клиент, контрагент либо представитель потенциального заказчика, клиента или контрагента.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

2.10. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта.

2.11. LocalStorage — технология хранения данных в браузере Пользователя, которая может использоваться для сохранения технических настроек, идентификаторов и сведений о работе Сайта.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.

3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не допускает обработку персональных данных, избыточных по отношению к таким целям.

3.3. Оператор обеспечивает точность, достаточность и при необходимости актуальность персональных данных, а также принимает меры по удалению или уточнению неполных либо неточных данных.

3.4. Обработка персональных данных осуществляется при наличии одного или нескольких следующих правовых оснований:

• согласие субъекта персональных данных, оформленное отдельно от иных документов и подтверждений;
• необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

4. Цели обработки, категории субъектов и состав данных

4.1. Прием и обработка обращений и заявок

4.1.1. Цель обработки — получение и рассмотрение заявки или обращения, подготовка ответа, расчет предварительной стоимости, предоставление консультации, согласование условий возможного сотрудничества, заключение и исполнение договора по инициативе Пользователя.

4.1.2. Категории субъектов:

• посетители Сайта;
• потенциальные заказчики и клиенты;
• представители потенциальных заказчиков, клиентов, контрагентов и иных организаций.

4.1.3. Оператор может обрабатывать следующие персональные данные:

• имя или иное указанное Пользователем обозначение;
• номер телефона;
• адрес электронной почты;
• наименование организации и должность, если они указаны Пользователем;
• текст обращения, комментария или технического задания;
• сведения, содержащиеся в приложенных Пользователем файлах, чертежах, документах, изображениях и иных материалах;
• технические сведения об отправке формы, включая дату и время отправки, адрес страницы, IP-адрес и технические идентификаторы, если такие сведения фиксируются информационными системами Оператора.

4.1.4. Правовыми основаниями обработки являются:

• согласие Пользователя на обработку персональных данных, предоставляемое отдельно при отправке формы;
• принятие по инициативе Пользователя мер, направленных на заключение договора, и последующее исполнение договора;
• осуществление прав и законных интересов Оператора, включая хранение деловой переписки и защиту прав Оператора при возникновении споров.

4.1.5. Обработка осуществляется автоматизированным и неавтоматизированным способами, включая получение данных через форму, их запись, хранение, просмотр уполномоченными работниками, использование для подготовки ответа, уточнение, блокирование, удаление и уничтожение.

4.1.6. Данные обрабатываются в течение срока рассмотрения обращения и взаимодействия с Пользователем. После завершения взаимодействия данные могут храниться не более трех лет с даты последнего содержательного взаимодействия, если более длительное хранение не требуется в связи с заключенным договором, исполнением требований законодательства или защитой прав и законных интересов Оператора.

4.1.7. Если Пользователь отзывает согласие или требует прекратить обработку, Оператор прекращает обработку и уничтожает данные, когда отсутствуют иные законные основания для их дальнейшей обработки.

4.1.8. Направляя файл, содержащий персональные данные другого лица, Пользователь подтверждает наличие законного основания для предоставления этих данных Оператору. Оператор вправе удалить файл, если содержащиеся в нем сведения являются избыточными или их обработка не имеет законного основания.

4.2. Обеспечение работы и безопасности Сайта

4.2.1. Цели обработки:

• обеспечение корректной и безопасной работы Сайта;
• диагностика технических ошибок;
• предотвращение неправомерного доступа, атак и злоупотреблений;
• ведение технических журналов событий;
• расследование инцидентов информационной безопасности.

4.2.2. Могут обрабатываться:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрошенной страницы;
• адрес страницы, с которой совершен переход;
• тип и версия браузера и операционной системы;
• тип устройства и параметры экрана;
• технические идентификаторы и сведения из журналов событий;
• сведения о возникших ошибках и действиях на Сайте.

4.2.3. Правовым основанием является необходимость осуществления прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности Сайта, при условии соблюдения прав и свобод Пользователя.

4.2.4. Технические журналы хранятся не более 12 месяцев с даты записи, если более длительное хранение не требуется для расследования инцидента, исполнения требований законодательства или защиты прав Оператора.

4.3. Анализ посещаемости и улучшение Сайта

4.3.1. Для анализа посещаемости и использования Сайта применяется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС»: город Москва, ул. Льва Толстого, д. 16.

4.3.2. Цели обработки:

• получение статистики посещаемости;
• оценка эффективности страниц и источников переходов;
• анализ взаимодействия посетителей с элементами Сайта;
• поиск технических и навигационных проблем;
• улучшение структуры, содержания и удобства использования Сайта;
• оценка эффективности размещения информации о товарах и услугах.

4.3.3. С помощью Яндекс Метрики могут обрабатываться:

• IP-адрес;
• файлы cookie и данные LocalStorage;
• анонимные идентификаторы браузера и посетителя;
• адреса просмотренных страниц;
• источник перехода на Сайт;
• дата, время и продолжительность посещения;
• сведения о браузере, операционной системе и устройстве;
• разрешение экрана, язык браузера и технические параметры устройства;
• примерный регион, определяемый на основании технических данных;
• сведения о действиях на страницах, включая переходы, прокрутку, нажатия на элементы и факт отправки формы;
• иные технические сведения, предусмотренные настройками и условиями использования Яндекс Метрики.

4.3.4. Содержание полей форм, приложенные файлы, номера телефонов, адреса электронной почты и иная непосредственно идентифицирующая информация не предназначены для передачи в Яндекс Метрику.

4.3.5. Обработка для целей веб-аналитики осуществляется на основании необходимости реализации прав и законных интересов Оператора, заключающихся в развитии Сайта, оценке его эффективности, обеспечении удобства использования и выявлении технических проблем, при условии, что такая обработка не нарушает права и свободы Пользователя.

4.3.6. Код Яндекс Метрики запускается автоматически при загрузке страниц Сайта. Получение отдельного предварительного согласия Пользователя до запуска счетчика Оператором не предусмотрено.

4.3.7. ООО «ЯНДЕКС» обрабатывает соответствующие персональные данные по поручению Оператора в соответствии с условиями использования сервиса Яндекс Метрика. В рамках такого поручения могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, обезличивание, блокирование, удаление и уничтожение данных.

4.3.8. Сроки хранения отдельных файлов cookie и идентификаторов определяются их назначением и настройками Яндекс Метрики и могут составлять от продолжительности сеанса браузера до двух лет. Обработка данных в отчетах Яндекс Метрики осуществляется в течение срока использования Оператором соответствующего счетчика и прекращается после удаления счетчика и собранных им данных либо после прекращения соответствующей цели обработки.

4.3.9. Условия использования Яндекс Метрики доступны по адресу: yandex.ru/legal/metrica_termsofuse/ru/ .

4.3.10. Политика конфиденциальности Яндекса доступна по адресу: yandex.ru/legal/confidential/ru/ .

5. Использование файлов cookie и LocalStorage

5.1. Сайт может использовать технические и аналитические файлы cookie, а также LocalStorage.

5.2. Технические данные используются для сохранения настроек, обеспечения корректной работы интерфейса, безопасности и устойчивости Сайта.

5.3. Аналитические файлы cookie и данные LocalStorage используются Яндекс Метрикой для различения браузеров, формирования статистики посещений и анализа использования Сайта.

5.4. Пользователь может удалить сохраненные файлы cookie и данные LocalStorage, ограничить или полностью запретить их сохранение в настройках браузера. Ограничение технических данных может повлиять на корректность работы отдельных функций Сайта.

5.5. Пользователь также может ограничить сбор сведений Яндекс Метрикой с помощью расширения для браузера «Блокировщик Яндекс Метрики». Информация о расширении доступна по адресу: yandex.ru/support/metrica/ru/general/opt-out .

5.6. Продолжение использования Сайта без изменения настроек браузера само по себе не рассматривается Оператором как отдельное согласие на обработку данных, передаваемых через формы Сайта.

6. Передача и поручение обработки персональных данных

6.1. Доступ к персональным данным предоставляется только работникам Оператора и иным лицам, которым такой доступ необходим для выполнения трудовых, договорных или установленных законом обязанностей.

6.2. Оператор вправе поручать обработку персональных данных организациям, обеспечивающим работу Сайта, серверной инфраструктуры, электронной почты, информационных систем и технической поддержки, при наличии договора, устанавливающего цели, перечень действий, требования к конфиденциальности и безопасности персональных данных.

6.3. Для веб-аналитики технические данные предоставляются ООО «ЯНДЕКС», действующему по поручению Оператора в соответствии с условиями использования Яндекс Метрики.

6.4. Персональные данные могут быть предоставлены судам, органам дознания и следствия, Роскомнадзору, налоговым органам и иным уполномоченным государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.5. Оператор не распространяет персональные данные неопределенному кругу лиц и не публикует их без отдельного законного основания.

6.6. В рамках процессов, непосредственно описанных в настоящей Политике, Оператор не осуществляет намеренную трансграничную передачу персональных данных граждан Российской Федерации.

7. Порядок обработки, хранения и защиты данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

7.2. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

7.3. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, договоры с субъектом или требования законодательства.

7.4. Персональные данные, обрабатываемые для разных несовместимых целей, по возможности хранятся раздельно.

7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.6. К принимаемым мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки данных;
• принятие локальных документов по вопросам обработки и защиты данных;
• ограничение и разграничение доступа работников;
• использование средств аутентификации и контроля доступа;
• резервное копирование и восстановление информации;
• защита информационных систем и каналов связи;
• учет и анализ событий информационной безопасности;
• оценка вреда, который может быть причинен субъектам;
• контроль соответствия обработки требованиям законодательства;
• обучение работников правилам работы с персональными данными.

7.7. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить подтверждение факта обработки его персональных данных;
• получить информацию о целях, основаниях, способах и сроках обработки, составе обрабатываемых данных и источниках их получения;
• получить сведения о лицах, имеющих доступ к данным или обрабатывающих их по поручению Оператора;
• требовать уточнения неполных, устаревших или неточных персональных данных;
• требовать блокирования или уничтожения данных, если они являются незаконно полученными, избыточными или не нужны для заявленной цели;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не препятствует дальнейшей обработке, если у Оператора сохраняется иное предусмотренное законом основание.

9. Порядок направления и рассмотрения обращений

9.1. Обращения, требования и отзывы согласия можно направить:

• по электронной почте: expert@metasam.ru, с темой письма «Запрос по персональным данным»;
• почтовым отправлением по адресу: 115162, город Москва, ул. Павла Андреева, д. 28, к. 2, помещ. 2/1.

9.2. В обращении рекомендуется указать фамилию, имя и отчество при наличии, контактный адрес для ответа, описание отношений с Оператором, суть требования и сведения, позволяющие найти соответствующие персональные данные.

9.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения предоставления персональных данных постороннему лицу.

9.4. Запрос на предоставление информации и доступ к персональным данным должен соответствовать требованиям статьи 14 Федерального закона № 152-ФЗ, включая сведения о документе, удостоверяющем личность, сведения, подтверждающие отношения с Оператором, и подпись заявителя или его представителя. Электронный документ в предусмотренных законом случаях подписывается электронной подписью.

9.5. Информация об обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения обращения или надлежащим образом оформленного запроса. Этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

9.6. Подтвержденные неточные персональные данные уточняются в течение семи рабочих дней со дня предоставления необходимых сведений.

9.7. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, если отсутствуют законные основания для продолжения обработки. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10. Прекращение обработки и уничтожение данных

10.1. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором, соглашением с субъектом или законодательством Российской Федерации.

10.2. При отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва, если их сохранение не требуется для иных законных целей и отсутствуют предусмотренные законом основания для продолжения обработки.

10.3. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий трех рабочих дней. Если обеспечить правомерность обработки невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления нарушения.

10.4. Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен законом.

10.5. Электронные данные уничтожаются путем удаления из информационных систем и резервных копий в соответствии с установленными Оператором процедурами. Документы на материальных носителях уничтожаются способом, исключающим восстановление содержащихся в них сведений.

10.6. Факт уничтожения подтверждается актом, журналом операций информационной системы или иным документом в соответствии с применимыми требованиями Роскомнадзора.

11. Заключительные положения

11.1. Политика действует с момента ее размещения на Сайте до замены новой редакцией.

11.2. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, функциональности Сайта или фактических процессов обработки персональных данных.

11.3. Новая редакция вступает в силу с момента ее публикации, если иной срок не указан в самой редакции.

11.4. Актуальная версия Политики размещена по адресу: metasam.ru/privacy.

11.5. Вопросы, обращения и требования, связанные с обработкой персональных данных, направляются по адресу: expert@metasam.ru.