Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Вкус Технологии» (далее — «Оператор») и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).
Политика применяется к обработке персональных данных, которые Оператор получает от пользователей сайта vkus-tech.vercel.app (далее — «Сайт») преимущественно через форму подачи заявки. Действие Политики распространяется на все операции с персональными данными, совершаемые с использованием средств автоматизации и без использования таких средств.
Используя Сайт и направляя данные через форму, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки своих персональных данных.
Сведения об Операторе:
- Полное наименование: Общество с ограниченной ответственностью «ВКУС ТЕХНОЛОГИИ»
- ИНН: 9715518220
- КПП: 771501001
- ОГРН: 1257700482170
- Способ обращения по вопросам обработки персональных данных: через форму на Сайте https://vkus-tech.vercel.app/#apply с пометкой «Запрос по персональным данным».
2. Основные термины
В Политике используются термины в значениях, определённых статьёй 3 152-ФЗ:
- Персональные данные
- Любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор
- Лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Обработка персональных данных
- Любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка
- Обработка персональных данных с помощью средств вычислительной техники.
- Субъект персональных данных
- Физическое лицо, к которому относятся соответствующие персональные данные.
- Конфиденциальность персональных данных
- Обязательное требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта или иного законного основания.
- Распространение / предоставление
- Действия, направленные на раскрытие данных неопределённому кругу лиц либо на их раскрытие определённому лицу или кругу лиц.
- Уничтожение персональных данных
- Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
3. Правовые основания обработки
Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации в области обработки и защиты персональных данных;
- согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое путём заполнения и отправки формы на Сайте;
- необходимость обработки для заключения и (или) исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также для проведения переговоров по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
- устав Оператора и заключаемые им договоры.
4. Цели обработки персональных данных
Оператор обрабатывает персональные данные исключительно в заранее определённых и законных целях:
- обработка и рассмотрение заявок, поступающих через форму на Сайте;
- обратная связь с субъектом, ответы на запросы и обращения;
- проведение переговоров, подготовка и обсуждение условий возможного сотрудничества (в том числе по проектам съедобных виниловых пластинок);
- рассмотрение обращений лиц, заинтересованных в инвестиционном сотрудничестве;
- заключение, исполнение и сопровождение договоров;
- исполнение требований законодательства Российской Федерации.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
5. Перечень обрабатываемых персональных данных
Оператор обрабатывает только те данные, которые субъект самостоятельно указывает в форме на Сайте. Аккаунты пользователей не создаются; платежи и обработка платёжных данных через Сайт не осуществляются.
Для заявок на сотрудничество (заказ / проект) обрабатываются:
- имя либо название команды (организации);
- контактные данные (Telegram, телефон или адрес электронной почты);
- роль субъекта;
- формат задачи;
- дата релиза;
- желаемая дата готовности;
- примерный тираж;
- бюджетный ориентир;
- описание проекта / бриф (произвольный текст).
Для обращений инвесторов обрабатываются:
- имя;
- контактные данные;
- тип интереса;
- сведения о себе / компании (произвольный текст);
- тема для обсуждения (произвольный текст).
Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Субъекту рекомендуется не указывать такие сведения в полях с произвольным текстом.
6. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов:
- лица, направившие заявку на сотрудничество через форму на Сайте (потенциальные заказчики, представители команд и организаций);
- лица, направившие обращение в качестве инвесторов или иных заинтересованных лиц;
- иные лица, добровольно направившие Оператору свои персональные данные через Сайт.
7. Порядок и способы обработки персональных данных
Обработка персональных данных осуществляется как с использованием средств автоматизации (автоматизированная обработка), так и без использования таких средств. Сбор данных производится при заполнении субъектом формы на Сайте; данные передаются и сохраняются в информационной системе Оператора в электронном виде.
Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных настоящей Политикой, блокирование, удаление и уничтожение.
Обработка осуществляется на основе принципов законности и справедливости, соответствия целям, заявленным при сборе, а также недопустимости обработки данных, несовместимой с целями сбора. Обрабатываются только данные, отвечающие целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
8. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Доступ к персональным данным предоставляется только работникам и представителям Оператора, которым он необходим для выполнения должностных (трудовых) обязанностей в рамках заявленных целей обработки.
9. Условия и сроки хранения
Заявки и обращения, направленные через Сайт, сохраняются в базе данных Оператора.
Безопасность персональных данных при их хранении обеспечивается ограничением доступа, передачей данных по защищённому протоколу HTTPS и применением механизмов разграничения доступа на уровне базы данных, исключающих чтение поданных данных из публичной части Сайта.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. По достижении целей обработки, а равно при отзыве субъектом согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом или договором. Если иной срок не установлен законом или договором, данные хранятся в течение срока рассмотрения обращения и разумного периода последующего взаимодействия, после чего уничтожаются.
10. Передача персональных данных третьим лицам
Оператор не продаёт персональные данные и не передаёт их третьим лицам в целях маркетинга. Передача данных третьим лицам возможна только в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта.
11. Права субъекта персональных данных и порядок их реализации
Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном 152-ФЗ;
- требовать уточнения (исправления) персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект направляет запрос Оператору через форму на Сайте https://vkus-tech.vercel.app/#apply с пометкой «Запрос по персональным данным». Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подтверждение его участия в отношениях с Оператором. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные 152-ФЗ.
12. Использование файлов cookie
Сайт может использовать файлы cookie и аналогичные технологии, необходимые для его корректной работы. Подробные условия использования таких файлов изложены в отдельном документе — Политике использования файлов cookie.
13. Уведомление уполномоченного органа
Оператор исполняет обязанность уведомить уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций — Роскомнадзор) о намерении осуществлять обработку персональных данных в случаях и в порядке, предусмотренных статьёй 22 152-ФЗ.
14. Порядок актуализации Политики и контакты
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на Сайте по адресу vkus-tech.vercel.app/privacy. Дата вступления в силу действующей редакции указана в начале документа. При существенных изменениях соответствующие сведения отражаются на этой странице.
По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору через форму на Сайте https://vkus-tech.vercel.app/#apply с пометкой «Запрос по персональным данным».