Политика конфиденциальности
интернет-сайта

Настоящая Политика конфиденциальности интернет-сайта (далее - Политика конфиденциальности) является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: https://centrvd.ru/ (далее - Сайт).

Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайт, а именно: https://centrvd.ru/ (далее - Сервисы, Сервисы Сайта).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

Оператор персональных данных Пользователей - Общество с ограниченной ответственностью «Центр внедрения документооборота» (далее ООО «ЦВД»).

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

• 1.1.1. «Администрация сайта» – уполномоченные сотрудники на управление сайтом, действующие от имени ООО «ЦВД», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• 1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Персональные данные Компания может получить от лица, являющегося стороной договора, заключенного с Компанией; от потенциального клиента (или его представителя) Компании; от лица, запрашивающего информацию на сайте ООО «ЦВД»; от лица, участвующего в мероприятиях Компании, в том числе по продвижению услуг Компании.
• 1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• 1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
• 1.1.5. «Пользователь сайта ООО «ЦВД» (далее – «Пользователь»)» – лицо, имеющее доступ к сайту посредством сети Интернет и использующее данный сайт.
• 1.1.6. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Типы cookies-файлов:
  — сеансовые cookies – временные файлы, хранение которых на компьютере Пользователя прекращается по окончанию сессии, когда веб-браузер закрыт или Пользователь покинул сайт;
  — постоянные cookies - временные файлы, хранение которых на компьютере Пользователя прекращается по истечении установленного срока «годности» файла или пока не будут удалены Пользователем. Сбор данных через cookies производится только с согласия Пользователя (в соответствии с ч. 1 ст. 189 ФЗ-152 и требованиями к информированию при использовании cookies)
• 1.1.7. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.2. В рамках настоящей Политики под персональной информацией Пользователя понимаются:

• 1.2.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя: фамилия, имя, отчество; пол; номер телефона: телефонный номер корпоративный городской, телефонный номер корпоративный мобильный телефонный номер личный мобильный, адрес электронной почты: email.
• 1.2.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
• 1.2.3. Настоящая Политика конфиденциальности применяется только к Сайту https://centrvd.ru/. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: cvd@centrvd.ru, а также путем письменного обращения по юридическому адресу: 117420, Москва г, ул. Наметкина, дом № 14, корпус 2, помещ.1, оф.911А

2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:

• Продвижение товаров, работ, услуг на рынке;
• Установление связи с Пользователем; включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
• Предоставление информации об услугах Компании;
• Сбор статистических данных;
• Установление гражданско-правовых отношений с Пользователем или лицом, представителем которого является Пользователь;
• Исполнение обязательств, принятых сторонами, при наличии договорных отношений между Компанией и Пользователем (или лицом, которое он представляет);
• Идентификации Пользователя, зарегистрированного на Сайте, для отправки email и совершения звонков компанией в адрес Пользователя.
• Уведомления Пользователя Сайта о сборе информации о Пользователе через обработку cookie сайта.
• Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
• Осуществления рекламной деятельности с согласия Пользователя.
  Для осуществление рекламной деятельности требуется отдельное добровольное согласие Пользователя, полученное через чекбокс на сайте.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

• 3.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
• 3.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
• 3.3. Сайт вправе передать персональную информацию Пользователя третьим лицам (хостинг-провайдеры, CRM-системы, маркетинговые платформы) в следующих случаях:
  • 3.3.1. Пользователь выразил согласие на такие действия.
  • 3.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
  • 3.3.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
  • 3.3.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
• 3.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
• 3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
• 3.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
• 3.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. ОБЯЗАТЕЛЬСТВА СТОРОН

• 4.1. Пользователь обязан:
  • 4.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
  • 4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
• 4.2. Администрация Сайта обязана:
  • 4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
  • 4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
  • 4.2.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
    издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; применение правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством РФ уровни защищенности персональных данных; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных; осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 N 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора; оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных. ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных.. База данных, содержащая персональные данные Пользователя хранится в ЦОД уполномоченных организаций с применением необходимых мер защиты, а именно: соединения производятся через шифрованный обмен данными 256 бит, с использованием сертификата SSL, проводится своевременное обновление системного ПО, используется двухфакторная авторизация: пароль и одноразовый код, включена автоматическая и полуавтоматическая реакция на аварийные ситуации,, используется проактивный фильтр (WAF — Web Application Firewall),который защищает от большинства известных атак на веб-приложения, проводится регулярный аудит безопасности кода и инфраструктуры, доступ ко всей инфраструктуре ограничен с использованием сетевого экрана, проводим постоянный мониторинг активности. дополнительно: резервное электропитание, охранная сигнализация и видео наблюдение в ЦОД, физическое разделение сетей, система контроля доступа, антивирусная защита, защита от DDoS-атак, мониторинг трафика, шифрование трафика, запись системных событий.
  • 4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

5. ОТВЕТСТВЕННОСТЬ СТОРОН

• 5.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
• 5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
  • 5.2.1. Стала публичным достоянием до ее утраты или разглашения.
  • 5.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
  • 5.2.3. Была разглашена с согласия Пользователя.

6. РАЗРЕШЕНИЕ СПОРОВ

• 6.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
• 6.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
• 6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
• 6.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

• 7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя при условии уведомления Пользователей путем размещения баннера на сайте.
• 7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
• 7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать cvd@centrvd.ru.
• 7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://centrvd.ru/
• 7.5. Настоящая Политика конфиденциальности является неотъемлемой частью Публичной оферты и Соглашения об использовании Сайта, размещенных на странице по адресу: https://centrvd.ru/
• 7.6. Срок хранения персональных данных Пользователей до достижения целей обработки.
• 7.7. Пользователь даёт согласие на обработку данных на сайте, когда ставит галочку в чекбоксе с текстом следующего содержания: «Нажимая на кнопку, я принимаю условия соглашения об обработке персональных данных» и сделана ссылка на Политику в отношении обработки персональных данных в ООО «ЦВД».