Политика в отношении обработки персональных данных на интернет-сайте

Политика в отношении обработки персональных данных на Интернет-сайте (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Пользователей сайта https://garda.ai/ (далее — Сайт), предпринимаемые Обществом с ограниченной ответственностью «Управляющая компания Гарда» (далее — Оператор).

Использование Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональных данных.

В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. Термины и определения, используемые в Политике.

   Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

   Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

   Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

   Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

   Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

   Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является Общество с ограниченной ответственностью «Управляющая компания Гарда», ОГРН: 1237700315280, юридический адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр.80 (башня «Б»)

2. Правовые основания обработки персональных данных

   Политика разработана в соответствии с положениями Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», а также иных нормативно-правовых актов Российской Федерации в области обработки и защиты информации и персональных данных.

   Правовыми основаниями обработки персональных данных являются нормативные правовые акты Российской Федерации, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.

3. Оператор обязан:
   1. Обеспечить неограниченный доступ Пользователей к Политике, к сведениям о реализуемых требованиях к защите персональных данных;
   2. Использовать полученную информацию исключительно для целей, указанных в Политике;
   3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
   4. Осуществить блокирование или уничтожение персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
   5. Давать ответы на запросы и обращения Пользователей, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
4. Пользователь вправе:
   1. Обращаться к Оператору и направлять ему запросы;
   2. Обжаловать действия или бездействия Оператора;
   3. Получать доступ к его персональным данным и следующим сведениям:
      1. подтверждение факта обработки персональных данных Оператором;
      2. правовые основания и цели обработки персональных данных;
      3. цели и применяемые Оператором способы обработки персональных данных;
      4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональных данных или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
      5. сроки обработки персональных данных, в том числе сроки их хранения.
   4. Осуществлять иные права, предусмотренные законодательством Российской Федерации и Политикой.
5. Обработка персональных данных осуществляется на территории Российской Федерации.

1. Целями сбора и обработки персональных данных являются:
   1. продвижения товаров, работ, услуг Оператора и третьих лиц;
   2. предоставления информации справочного характера о товарах, работах и услугах Оператора и третьих лиц;
   3. организации тестовых зон/пилотных проектов Оператора и третьих лиц;
   4. регистрации для участия в мероприятиях, проводимых Оператором и третьими лицами;
   5. рассылки сообщений рекламно-информационного характера о товарах, работах и услуга Оператора и третьих лиц.

1. Оператор может обрабатывать следующие персональные данные Пользователя:
   1. фамилия, имя отчество;
   2. место работы (наименование компании);
   3. адрес электронной почты;
   4. номер контактного телефона;
   5. город, в котором работает Пользователь;
   6. технические данные о Вашем устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.);
   7. иные сведения, указанные Пользователем в формах обратной связи на Сайте.
2. На Сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie», технических данных об устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.)) с помощью сервисов интернет-статистики (Яндекс Метрика, Яндекс.Облако).
3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, Оператором не осуществляется. Биометрические персональные данные Пользователем на сайте Оператора не обрабатываются.

1. При сборе персональных данных Оператор исходит из следующего:
   1. Все персональные данные принадлежат Пользователю, заполнившему форму обратной связи;
   2. Пользователь сообщил достоверные и актуальные данные;
   3. Пользователь достиг 18 лет и является дееспособным.
2. Оператор осуществляет с полученными персональными данными следующие действия:
   1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
   2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационнотелекоммуникационным сетям или без таковой.
   3. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
   4. Для достижения цели обработки персональных данных Оператор может передать персональные данные Пользователя третьим лицам, в том числе, аффилированным лицам, в том числе нижеуказанным:
      1. Общество с ограниченной ответственностью «Гарда Технологии» (ОГРН: 1175275040346, юридический адрес: 603093, г. Нижний Новгород, ул. Родионова, д.192, корп.1, помещение 153, офис 901);
      2. Общество с ограниченной ответственностью «Маквес групп» (ОГРН: 1197746349668, юридический адрес: 129164, г.Москва, ул. Ярославская, д. 8, к. 3, этаж 5, пом. i, ком. 28, офис 523);
      3. Общество с ограниченной ответственностью «Бастион» (ОГРН: 1215200008880, юридический адрес: 603105 г.о. город Нижний Новгород, г Нижний Новгород, ул. Белинского, д. 55А, помещ. П29, офис 3);
      4. Общество с ограниченной ответственностью «ТехАргос» (ОГРН: 1177746436560, юридический адрес: 105005, г. Москва, пер. Аптекарский, д. 4 стр. 1, помещ. 1/3);
      5. Общество с ограниченной ответственностью «ВЕБЛОК» (ОГРН: 1237700253306, юридический адрес: 127247, г. Москва, вн.тер.г. муниципальный округ Восточное Дегунино, Дмитровское ш., д. 100, помещ. 1/7).
   5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора support@garda.ai. с пометкой «Актуализация персональных данных».
3. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством РФ.
4. Пользователь по всем вопросам, связанным с обработкой персональных данных (в том числе, в случае необходимости уточнения, блокирования, удаления персональных данных), вправе направить соответствующий запрос Оператору по адресу: support@garda.ai.
5. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. Оператор не распространяет персональные данные без согласия субъектов персональных данных, если иное не предусмотрено законодательством РФ.
6. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь.
7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8. При достижении целей обработки персональных данных, истечения срока действия согласия на обработку персональных данных или в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению. Факт уничтожения Оператором персональных данных субъекта подтверждается Актом об уничтожении персональных данных.

1. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Вся информация, которая собирается сторонними сайтами, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц.
2. Оператор вправе вносить изменения в Политику без согласия Пользователя. Актуальная версия Политики размещена на Сайте.
3. Новая версия Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
4. Все предложения или вопросы по Политике необходимо направлять по адресу: support@garda.ai.