Политика конфиденциальности

Политика в отношении обработки персональных данных
(ООО «Солид»)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию Общества с ограниченной ответственностью «Солид» (далее — Оператор) в отношении сбора, обработки, хранения и защиты персональных данных физических лиц — посетителей официального сайта Оператора в сети Интернет.
1.2. Оператор: ООО «Солид»
ИНН: 7813686928
ОГРН: 1257800026318
Юридический адрес: 197022, город Санкт-Петербург, ул Литераторов, д. 15 литера А, помещ. 2н раб.место №1
Адрес сайта: solid-ai.ru
1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей как посредством активного ввода данных в форму обратной связи, так и автоматически при использовании Сайта.
1.4. Политика является общедоступным документом и размещена на Сайте по адресу: solid-ai.ru/privacy.
2. Основные понятия
2.1. Сайт — совокупность информационных материалов и программных средств, доступных по адресу solid-ai.ru.
2.2. Оператор — ООО «Солид», организующее обработку персональных данных.
2.3. Пользователь — любой посетитель Сайта.
2.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному физическому лицу.
2.5. Форма обратной связи — интерактивный элемент на Сайте, предназначенный для направления Пользователем сообщения Оператору и требующий заполнения полей, содержащих персональные данные.
2.6. Автоматические данные — информация, передаваемая устройством Пользователя в процессе использования Сайта (IP-адрес, тип браузера, cookie-файлы, сведения о действиях на Сайте).
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:

Конституции РФ;
Гражданского кодекса РФ;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Согласия Пользователя на обработку персональных данных, предоставляемого путем заполнения формы обратной связи;
Настоящей Политики.

4. Категории обрабатываемых персональных данных и цели обработки4.1. Данные, предоставляемые Пользователем через форму обратной связи

Поле формы	Цель обработки	Правовое основание
Фамилия, Имя, Отчество (полностью или частично)	Идентификация отправителя, персонализация ответа	Согласие Пользователя
Адрес электронной почты (e-mail)	Направление письменного ответа, в том числе с вложенными файлами (коммерческое предложение, прайс-лист)	Согласие Пользователя
Текст сообщения (содержащий иную информацию о Пользователе)	Рассмотрение обращения, подготовка ответа по существу вопроса	Согласие Пользователя

4.2. Данные, собираемые автоматически при использовании Сайта

Цель обработки

Перечень данных

Обеспечение работоспособности Сайта, анализ посещаемости, улучшение сервиса, защита от злоумышленных действий

- IP-адрес Пользователя;

- тип и версия браузера, язык;

- тип устройства и операционная система;

- источник перехода (referrer);

- просмотренные страницы и время посещения;

- файлы cookie (подробнее — в Политике использования cookie).

4.3. Специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не обрабатываются.
4.4. Биометрические данные (физиологические особенности) Оператором не обрабатываются.
5. Получение согласия на обработку персональных данных
5.1. Согласие Пользователя на обработку персональных данных (предоставляемых через форму обратной связи) считается полученным в момент нажатия кнопки «Отправить» (или аналогичной) после заполнения полей формы.
5.2. В форме обратной связи обязательно размещается текст следующего содержания (или чекбокс с аналогичным текстом):
«Нажимая кнопку „Отправить“, я даю согласие на обработку моих персональных данных, указанных в форме, в соответствии с Политикой конфиденциальности»
5.3. Альтернативный вариант — активный чекбокс:
☑ «Я даю согласие на обработку персональных данных в соответствии с политикой конфиденциальности»
Примечание: Чекбокс не должен быть предустановлен (pre-checked). Пользователь должен поставить галочку самостоятельно.
5.4. Согласие действует до момента его отзыва Пользователем либо до достижения целей обработки.
6. Обработка персональных данных из формы обратной связи
6.1. Данные, полученные через форму обратной связи, используются исключительно для ответа на обращение Пользователя. Они не передаются третьим лицам для маркетинговых или иных коммерческих целей без отдельного согласия.
6.2. Оператор не осуществляет рассылку рекламных и информационных сообщений по телефону или e-mail без отдельного согласия Пользователя (в форме отсутствуют поля для подписки на новости).
6.3. Срок хранения данных из формы обратной связи — 1 год с момента получения последнего сообщения по обращению (либо иной срок, установленный внутренними документами, но не дольше, чем это требуется для цели обработки). По истечении срока данные уничтожаются.
6.4. В случае установления договорных отношений (заключения договора по итогам обращения) данные могут храниться в течение срока исковой давности (3 года) или в соответствии с требованиями о бухгалтерском и налоговом учете.
7. Порядок и условия обработки автоматических данных (логи, cookie)
7.1. Обработка IP-адресов, сведений о браузере, cookie-файлов осуществляется в законных интересах Оператора (обеспечение работы Сайта, сбор анонимной статистики) и не требует отдельного согласия Пользователя, если такая обработка не нарушает его прав и свобод.
7.2. Пользователь может ограничить или запретить использование cookie с помощью настроек браузера (подробнее — в Политике использования cookie, являющейся приложением к настоящей Политике либо отдельным документом).
7.3. Сбор статистики может осуществляться с использованием сервисов:

Яндекс.Метрика;
иные сервисы по выбору Оператора.

8. Права Пользователя
8.1. Пользователь, предоставивший свои данные через форму обратной связи, имеет право:

Право	Как реализовать
Получить информацию об обработке своих данных	Направить письменный запрос на юридический адрес или email Оператора
Требовать уточнения, блокирования или уничтожения данных	Направить соответствующий запрос
Отозвать согласие на обработку	Направить уведомление об отзыве согласия (после отзыва обработка прекращается, но ответ на обращение уже не может быть дан)
Обжаловать действия Оператора в Роскомнадзоре или суде	Обратиться в уполномоченный орган

8.2. Все запросы рассматриваются в течение 30 дней с момента получения.
8.3. Контакты для направления запросов:

Электронная почта: solid25@yandex.ru
Почтовый адрес: 197022, город Санкт-Петербург, ул Литераторов, д. 15 литера А, помещ. 2н раб.место №1

9. Обязанности Оператора
9.1. Оператор обязуется:

Не раскрывать персональные данные третьим лицам без согласия Пользователя, за исключением случаев, прямо предусмотренных федеральным законом (например, по запросу суда, прокуратуры, следствия).
Обеспечивать защиту данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования.
Назначить лицо, ответственное за организацию обработки персональных данных (если это требуется в соответствии с 152-ФЗ).
Уведомлять Пользователя об изменении Политики путем публикации новой редакции на Сайте.

10. Меры по защите персональных данных
10.1. Оператор принимает следующие меры:

Размещение Сайта на защищенных серверах, использование межсетевых экранов и антивирусного программного обеспечения;
Использование протокола HTTPS (SSL/TLS-сертификат) для шифрования передачи данных между браузером Пользователя и сервером;
Разграничение прав доступа сотрудников к персональным данным;
Контроль за уровнем защищенности информационных систем персональных данных;
Регулярное обновление программного обеспечения.

11. Хранение и уничтожение
11.1. Данные хранятся в электронном виде на серверах, расположенных на территории Российской Федерации (выполнение требований 242-ФЗ о локализации баз данных).
11.2. Уничтожение данных производится:

По истечении установленного срока хранения (п. 6.3);
При отзыве согласия Пользователем, если дальнейшая обработка невозможна;
При ликвидации Оператора;
В иных случаях, предусмотренных законом.

11.3. Уничтожение осуществляется способом, исключающим дальнейшее восстановление данных (физическое уничтожение носителя либо гарантированное удаление с помощью программных средств).
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в редакции.
12.2. Продолжение использования Сайта после публикации изменений означает принятие Пользователем новой редакции.
13. Заключительные положения
13.1. Настоящая Политика регулируется законодательством Российской Федерации.
13.2. Признание какого-либо положения Политики недействительным не влечет недействительности остальных положений.
13.3. Все споры подлежат рассмотрению в суде по месту нахождения Оператора (если иное не установлено законом).