Политика в отношении обработки и хранения персональных данных, полученных ЗАО «СиСофт Омск» через информационно-телекоммуникационные сети

1. Термины и определения

В настоящей Политике используются следующие термины:

Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Пользователь (субъект Персональных данных) – физическое лицо (самостоятельное или в качестве представителя юридического лица/ИП), которое использует Информационные источники.

Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с Персональными данными, с использованием или без использования средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, удаление, уничтожение Персональных данных.

Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному физическому лицу.

Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе Персональных данных и/или в результате которых уничтожаются материальные носители Персональных данных.

Согласие – достаточная форма согласия Пользователя в соответствии с п. 1 ст. 9 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» для подтверждения факта получения согласия на обработку Персональных данных, предоставляемых Оператору, в объеме, в целях и способами, утвержденными настоящей Политикой.

Оператор – ЗАО «СиСофт Омск», юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее Обработку Персональных данных, а также определяющее цели Обработки Персональных данных, состав Персональных данных, подлежащих Обработке, действия (операции), совершаемые с Персональными данными при Обработке.

Файлы cookie (куки) – данные, которые автоматически передаются Оператору в процессе использования Информационного источника с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, применяемых Пользователем, дата и время доступа к Информационному источнику.

Информационные источники – источники информации и обмена данными, организованные Оператором, доступные Пользователям, расположенные в сети Интернет:

1. Официальный сайт Оператора: https://csoftomsk.ru
2. Сайт Оператора по продаже программного обеспечения nanoCAD: https://nanocad.csoftomsk.ru
3. Сайт Оператора по продаже программного обеспечения Model Studio CS: https://ms.mcad.ru
4. Сайт Оператора для проведения онлайн-вебинаров: https://webinar.blog
5. Все сайты, размещенные на доменах третьего уровня домена csoftomsk.ru

2. Общие положения

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» и определяет порядок передачи, обработки и хранения Персональных данных, а также меры по обеспечению безопасности Персональных данных, предпринимаемые ЗАО «СиСофт Омск» (далее – Оператор).

• Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных.
• Политика является юридическим документом, в котором разъясняется, каким образом Оператор собирает, хранит, обрабатывает и передает ПДн Пользователя.
• Настоящая Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей при посещении Информационных источников и регистрации на них, в отношении которых получено Согласие Пользователя.

3. Цели обработки Персональных данных

• Предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Информационных источниках.
• Направление Пользователю уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанной в реквизитах Оператора (раздел 9 настоящей Политики) с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях».
• Обезличенные данные Пользователей, собираемые с помощью сервисов интернетстатистики, служат для сбора информации о действиях Пользователей на Информационных источниках, с целью улучшения качества и содержания последних.

4. Объем обрабатываемых Персональных данных

• Пользователь предоставляет Оператору Персональные данные и свое Согласие на их Обработку путем заполнения соответствующих форм на Информационном источнике и проставления отметки в поле о предоставлении Согласия на Обработку Персональных данных. При этом письменная форма или иные дополнительные подтверждения Согласия Пользователя не требуются.
• Перечень Персональных данных, обрабатываемых при наличии Согласия Пользователя (в зависимости от Информационного источника):
  • ФИО;
  • город проживания;
  • мобильный телефон;
  • электронная почта;
  • наименование, ИНН/КПП компании/образовательного учреждения, занимаемая должность;
  • номер, дата выдачи студенческого билета или кампусной карты;
  • наименование образовательного учреждения, факультет, курс обучения;
  • кафедра, направление подготовки (специальность), форма обучения.
• Информация, которая собирается автоматически. При использовании Информационных источников формируются файлы cookie. При посещении таких Информационных источников Пользователь соответствующим образом уведомляется. Пользователь вправе в любое время самостоятельно изменить настройки приема файлов cookie в настройках своего браузера или отключить их полностью без гарантии сохранения полного функционала Информационного источника.

5. Порядок и сроки хранения Персональных данных

• Оператор осуществляет хранение Персональных данных Пользователей с использованием инфраструктуры, обеспечивающей необходимый уровень защиты полученных ПДн Пользователя от несанкционированного доступа либо разглашения (в соответствии с законодательством РФ и внутренними нормативно-правовыми актами Оператора). Вместе с тем Оператор не несет ответственности за действия третьих лиц, которые (при условии принятия всех необходимых мер Оператором) осуществили неправомерный доступ к ПДн Пользователей.
• Срок хранения Персональных данных Пользователей равен сроку выполнения целей, для которых данные были собраны Оператором, или пока Пользователь не заявит о своем желании удалить свои Персональные данные путем направления Оператору соответствующего уведомления в соответствии с п.п. 8 настоящей Политики.

6. Уничтожение Персональных данных

• Под уничтожением Персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание Персональных данных в соответствии с требованиями законодательства РФ.
• Пользователь Персональных данных вправе в письменной форме требовать уничтожения своих Персональных данных в случае, если ПДн являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели Обработки.

7. Условия передачи Персональных данных

• Персональные данные Пользователя составляют конфиденциальную информацию, не подлежат разглашению и не могут быть переданы за плату или безвозмездно третьим лицам без согласия Пользователя, кроме предоставления доступа к ним в случаях, предусмотренных законодательством Российской Федерации.
• Перечень сторонних организаций, в адрес которых Оператор может осуществлять передачу ПДн при наличии отдельного согласия Пользователя:
  • сервис рассылки «Unisender» – для осуществления рассылок уведомлений;
  • сервис сквозной аналитики «Roistat» – для анализа источника заявки и корректной обработки запроса (в зависимости от тематики сообщений), в целях оптимизации обработки заказов.
• Указанный перечень сторонних организаций может быть скорректирован в случае изменения его состава.

8. Права пользователей

• Пользователь принимает решение о предоставлении его ПДн и дает согласие на их обработку и передачу свободно, своей волей и в своем интересе.
• Пользователь имеет право на получение у Оператора информации, касающейся обработки и передачи его ПДн.
• Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его ПДн, а также отзыва согласия на обработку ПДн. Обращение может быть направлено в форме электронного письма по адресам, указанным на Информационных источниках либо в разделе 9 настоящей Политики.

9. Реквизиты Оператора

• ЗАО «СиСофт Омск»
• Юридический адрес: 644010, г. Омск, ул.8 марта, д.8, офис 9-10
• Фактический адрес: 644010, г. Омск, ул.8 марта, д.8, офис 9-10
• Почтовый адрес: 644010, г. Омск, ул.8 марта, д.8, офис 9-10
• Основной государственный регистрационный номер (ОГРН): 1075504002221
• Идентификационный номер налогоплательщика (ИНН): 5504123561
• Код причины постановки на налоговый учет (КПП): 550401001
• Телефон: 8 (3812) 310-210
• E-mail: info@csoftomsk.ru