Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее - "Политика") определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые в Обществе с ограниченной ответственностью "КСК АУДИТ", ОГРН: 1057747830337, ИНН: 7725546209 (далее - "Оператор"), в отношении посетителей сайта в сети Интернет kskgroup.ru (далее - "Сайт").

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - "ФЗ-152") и размещается в свободном доступе в сети Интернет во исполнение части 2 статьи 18.1 ФЗ-152.

Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", используются в настоящей Политике с аналогичным значением.

Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1. Основные понятия

1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

1.3. Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

1.4. Пользователь - любой посетитель Сайта использующий информацию, материалы и Сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

1.5 Сервисы Сайта - интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте.

1.6. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе, либо в результате которых уничтожаются материальные носители персональных данных.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Оператор обрабатывает персональные данные Пользователей, которые самостоятельно направили их через формы обратной связи, формы заявок, формы подписки и формы регистрации на мероприятия, размещенные на Сайте.

2.2. Состав обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты;
• наименование организации и должность, если Пользователь указал их самостоятельно;
• текст обращения и иные сведения, которые Пользователь сообщил по своей инициативе;
• адрес страницы Сайта, с которой направлено обращение.

2.3. Наряду с персональными данными на Сайте собираются обезличенные сведения о посещениях: файлы cookie, IP-адрес, сведения о браузере и устройстве, источник перехода и параметры рекламных кампаний. Порядок их сбора определен Политикой о статистических данных и использовании файлов cookie, размещенной на Сайте.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Обработка персональных данных несовершеннолетних на Сайте не предполагается.

3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях:

• рассмотрение обращения Пользователя и направление ответа на него;
• консультирование по услугам Оператора, подготовка и направление коммерческих предложений;
• заключение, исполнение, изменение и расторжение договора, стороной которого является Пользователь;
• регистрация Пользователя на мероприятия и вебинары Оператора;
• направление рекламно-информационных материалов при наличии отдельного согласия Пользователя;
• исполнение требований законодательства Российской Федерации.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
• Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• уставные документы Оператора;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 ФЗ-152), которое Пользователь дает при отправке данных через формы Сайта;
• необходимость исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 ФЗ-152).

4.2. Отправляя данные через формы Сайта, Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, обладает дееспособностью и ознакомлен с настоящей Политикой.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные ФЗ-152, и обеспечивать конфиденциальность полученных данных.

5.4. Обработка персональных данных может быть поручена компаниям группы КСК: ООО "КРУГЛЫЙ СТОЛ ДИРЕКТОРОВ" (ИНН 7709959329), ООО "АУДИТ КОМПЛЕКС" (ИНН 7727287800), а также привлеченным Оператором поставщикам услуг хостинга, электронной почты, телефонии и систем управления взаимоотношениями с клиентами.

5.5. В иных случаях персональные данные третьим лицам не передаются, за исключением передачи по требованию уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.

5.6. Трансграничная передача персональных данных Оператором не осуществляется.

5.7. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных либо прекращения деятельности Оператора, смотря какое из условий наступит раньше.

6.2. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и в течение срока, установленного законодательством Российской Федерации для хранения соответствующих документов.

6.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; ограничение состава сотрудников, имеющих доступ к персональным данным; разграничение прав доступа к информационным системам; применение средств защиты информации; резервное копирование; учет носителей персональных данных; внутренний контроль соответствия обработки требованиям ФЗ-152.

7.3. Доступ к персональным данным предоставляется только тем сотрудникам, которым он необходим для выполнения должностных обязанностей, и только в объеме, необходимом для достижения целей обработки.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право на получение сведений, касающихся обработки его персональных данных, предусмотренных частью 7 статьи 14 ФЗ-152.

8.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив запрос по адресу электронной почты info@kskgroup.ru или почтовым отправлением по адресу: 115054, г. Москва, Космодамианская набережная, д. 52, стр. 1.

8.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ-152.

8.5. Запрос субъекта персональных данных рассматривается Оператором в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением субъекту уведомления о продлении.

9. Разрешение споров

9.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

9.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Заключительные положения

10.1. Оператор вправе, без согласия пользователя, вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики постоянно доступна на Сайте.

10.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:

• Общество с ограниченной ответственностью "КСК АУДИТ", ОГРН: 1057747830337, ИНН: 7725546209;
• Адрес: 115054, г. Москва, Космодамианская набережная, д. 52, стр. 1;
• Адрес электронной почты: info@kskgroup.ru.