1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее – Политика) принята и действует в Обществе с ограниченной ответственностью «Интеллектуальные социальные системы» зарегистрированном по адресу 121205, г. Москва, территория инновационного центра «Сколково», ул. Нобеля, д. 7, 2 этаж, помещение № III, часть комнаты № 39, рабочее место № 5, ИНН 7734692020 (далее – Компания), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика распространяется на персональные данные, которые физические лица (далее – Пользователи) предоставляют при использовании информационных ресурсов Компании: сайтов в сети Интернет, а также мобильных приложений (далее – Сервисы).

К настоящей Политике имеет доступ любой субъект персональных данных.

В соответствии с действующим законодательством Российской Федерации, Компания является Оператором персональных данных.

При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.

1.1. В Политике используются следующие основные понятия:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном настоящим Федеральным законом;

обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

файл cookie - небольшой фрагмент текста, передаваемый в браузер с сайта, который посещает Пользователь. С его помощью сайт запоминает информацию о посещениях Пользователя и с каждым разом делает сайт удобнее и полезнее для Пользователя.

2. ОБЪЕМ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Компания осуществляет сбор и обработку следующих категорий персональных данных Пользователей:

- фамилия, имя, отчество;
- адрес электронной почты (e-mail);
- номер телефона;
- наименование компании;
- государственный регистрационный номер транспортного средства

2.2. Компания не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, а также не осуществляет обработку биометрических персональных данных.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Целями обработки персональных данных Пользователей являются:
- предоставление Пользователю информации (в том числе персональных предложений, презентаций и консультаций) о Сервисах Компании;
- осуществление регистрации, а также последующая авторизация в Сервисах Компании;
- предоставление Пользователю доступа к Сервисам и всем их функциональным возможностям;
- заключение договоров с Компанией и последующее исполнение договорных обязательств;
- связь с Пользователем в случае необходимости, в том числе для направления уведомлений, запросов и информации, связанной с оказанием услуг, рекламной информации, а также для обработки обращений, запросов и заявок от субъектов персональных данных

3.2. Правовым основание обработки персональных данных является получение согласие Пользователя на обработку его персональных данных и (или) заключение договора между Компанией и Пользователем.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Компания производит обработку персональных данных с согласия субъекта персональных данных на обработку его персональных данных.

4.2. Также Компания может производить обработку персональных данных Пользователя при наличии одного из следующих условий:

- обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
- обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;
- осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.4. Обработка персональных данных осуществляется Компанией как с использованием средств автоматизации, так и без использования таких средств. При осуществлении хранения персональных данных Компания использует базы данных, находящиеся на территории РФ.

4.5. Компания не осуществляет обработку персональных данных, относящихся к категории «разрешенные субъектом персональных данных для распространения».

4.6. Компания вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

4.7. Трансграничная передача персональных данных Компанией не производится.

4.8. Хранение персональных данных осуществляется Компанией до достижения целей их обработки.

4.9. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время на основании письменного заявления, направленного по адресу Компании или на электронную почту info@iss.digital.

5. ИСПОЛЬЗОВАНИЕ ДАННЫХ УСТРОЙСТВА И МЕТРИЧЕСКИХ ПРОГРАММ

5.1. Компания может осуществлять также сбор и обработку технических данных, которые автоматически передаются устройством, которое использует Пользователь, в том числе:

- технические характеристик устройства
- P-адрес
- данные о геолокации (местоположение Пользователя, определенное по активной сети оператора связи, sim-карта которого в данный момент используется в мобильном устройстве Пользователя)
- информация, сохраненная в файлах «cookies», которые были отправлены на устройство Пользователя
- информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация.

5.2. Также в Сервисах Компании могут использоваться программные средства сбора метрических данных - Google Analytics и Яндекс.Метрика - для сбора сведений об использовании сайта, таких как частота посещения сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный сайт.

Сведения, полученные через метрические программы, используются только для совершенствования услуг на данном сайте. Сведения, полученные через метрические программы, не объединяются и не коррелируются с персональными сведениями посетителей сайта.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1. Иные права и обязанности Компании, как оператора персональных данных, определяются законодательством Российской Федерации в области персональных данных.

6.2. Должностные лица Компании, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.