Политика конфиденциальности

22.06.2022 2023-06-15 15:23

Политика конфиденциальности

Политика конфиденциальности компании Bot-marketing (ООО «АСМО») в отношении обработки персональных данных.

1. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). К персональным данным, в частности, относятся: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, а также другая информация.

1.2.Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3. Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать распространения персональных данных Пользователя третьим лицам без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации.

1.4. Компания — общество с ограниченной ответственностью «АСМО», ИНН – 3666214346, имеющее юридический адрес: 394087, Россия, Воронежская область, г. Воронеж, ул. Ломоносова, дом 114/10, кв. 180.
ОГРН 1163668117469. Почтовый адрес: 394087, Россия, Воронежская область, г. Воронеж, ул. Ломоносова, дом 114/10, кв. 180.

1.5. Сайт — (любая из автоматизированных информационных систем, доступных в сети Интернет по сетевым адресам включая субдомены): https://https://bot-marketing.com/

1.6. Субдомены — это страницы или совокупность страниц, расположенных на доменах третьего уровня, принадлежащие Сайту, а также другие временные страницы, внизу которых указана контактная информация Компании.

1.7. Пользователь Сайта или Сервиса Компании (далее — Пользователь, субъект персональных данных) — лицо, имеющее доступ к Сайту и/или Сервисам Компании посредством сети Интернет и использующее информацию, материалы и продукты Компании, в том числе как зарегистрированный пользователь Сервисов Компании, так и незарегистрированный посетитель Сервисов Компании.

1.8. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.9. IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

1.10. Сервисы Компании:

1.10.1. Продукты — разработанные Компанией программы для ЭВМ и базы данных в виде данных и команд, воспроизводимых на оборудовании пользователей Платформы (клиентская часть) и/или используемых путем удаленного доступа через сеть Интернет в обособленном разделе серверной части Платформы, созданном в результате прохождения Лицензиатом процедуры регистрации в Платформе (серверная часть). Лицензируемые Продукты указываются в Тарифных планах в виде совокупностей программных опций и/или функциональных возможностей Платформы (далее «Компоненты Продукта»).

1.10.2. Платформа — программно-аппаратный комплекс, реализованный на базе программы для ЭВМ, предназначенный для взаимодействия Пользователя с третьими лицами посредством обмена электронными сообщениями, в том числе, с использованием Коммуникационных сервисов, включающий Сайт, мобильные и десктоп-приложения, API, виджеты и иные программы для ЭВМ и/или базы данных, реализующие функциональные возможности Платформы.

1.10.3. Мобильные приложения Компании.

1.10.4. Иные продукты Компании.

1.11. Коммуникационные сервисы — взаимодействующие с Платформой сторонние (принадлежащие и управляемые третьими лицами) сервисы и/или программное обеспечение по обмену мгновенными сообщениями, такие как: WhatsApp Business API (Вотсап, Воцап или Ватсап), Telegram (Телеграм), Viber (Вайбер), Facebook (Фейсбук), VKontakte (ВКонтакте), Skype (Скайп), Odnoklassniki (Одноклассники), Yandex (Яндекс), WeChat (ВиЧат), Online chat (Онлайн-чат) и другие подобные.

2. НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕЙСТВИЯ ДОКУМЕНТА

2.1. Настоящая политика Компании в отношении обработки персональных данных (далее – Политика конфиденциальности, Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных субъектов, а также сведения о реализуемых Компанией требованиях к защите обрабатываемых персональных данных субъектов.

2.2. Если вы являетесь Пользователем Сервисов Компании, то применяется настоящая Политика в области обработки персональных данных, использование Сервисов Компании означает безоговорочное согласие Пользователя с Политикой. В случае несогласия с Политикой следует воздержаться от использования Сервисов Компании.

2.3. Действие Политики распространяется на все персональные данные пользователей, обрабатываемые в Компании с применением средств автоматизации и без применения таких средств.

2.4. К настоящей Политике имеет доступ любой Пользователь.

2.5. Политика разработана в соответствии с действующим законодательством Российской Федерации.

2.6. Все обрабатываемые Компанией персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством. Обработка и обеспечение безопасности персональных данных в Компании осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов.

3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ, СУБЪЕКТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. При использовании Сервисов Компании пользователь Сервисов может предоставлять Компании следующие категории персональных данных:

3.1.1. имя (ФИО), адрес электронной почты, контактный телефон, название организации;

3.1.2. наименование предоставленного права использования Продуктов, работы по настройке или доработке Продуктов, их стоимость, наименование;

3.1.3. ссылки на аккаунты в социальных сетях, данные из аккаунтов в социальных сетях;

3.1.4. логин пользователя сервисов Компании, IP-адрес пользователя;

3.1.5. файлы cookies;

3.1.6. тип и версия браузера пользователя;

3.1.7. посещаемые Пользователем страницы Сервисов Компании, дата и время посещения пользователем Сервисов, иная статистика;

3.1.8. сведения, собираемые посредством сервисов Яндекс Метрика, Google Analytics, CoMagic, Roistat. Эти сторонние сервисы имеют свои собственные политики конфиденциальности, описывающие, как они используют предоставленную информацию;

3.1.9. данные о местоположении, в зависимости от разрешений, установленных в вашем браузере или устройстве. Вы можете отключить службы определения местоположения в настройках вашего устройства;

3.1.10. данные, предоставляемые Коммуникационными сервисами при наличии интеграций. Вы можете использовать внешние Коммуникационные сервисы, а также почтовые клиенты, для взаимодействия с Сервисами Компании. При таком взаимодействии персональные данные Пользователя из этих сервисов могут быть переданы в Сервисы Компании. Кроме того, Компания может запрашивать доступ к другим сервисам от вашего имени в случае наличия интеграции с данными внешними сервисами.

3.2. Цели обработки персональных данных:
Указанные в пункте 3.1. Политики персональные данные получаются нами и используются для следующих целей: для идентификации и коммуникации с Пользователями Сервисов Компании, предоставления доступа к Сервисам Компании и необходимой Пользователям информации, ответов на запросы Пользователей, предоставления информации об услугах и рекламных материалов, а также для улучшения работы Сервисов Компании.

3.3. Субъекты персональных данных. Компания обрабатывает персональные данные следующих лиц:

3.3.1. субъектов, с которыми заключены договоры гражданско-правового характера;
3.3.2. зарегистрированных Пользователей Сервисов Компании;

3.3.3. посетителей Сервисов, не являющихся зарегистрированными Пользователями сервисов Компании;
3.3.4. партнеров Компании.

3.4. Технология Cookies:
Cookies – это информация, которая передаётся в веб-браузер пользователя и хранится там для последующего извлечения и использования. При вашем взаимодействии с Сайтами используются сеансовые Cookies, которые хранятся только в течение вашей текущей рабочей сессии (например, для того чтобы сохранить статус и параметры входа). Сеансовые Cookies содержат случайно сгенерированный уникальный идентификационный номер (идентификатор сеанса), а также информацию о его происхождении и периоде хранения. Указанные файлы технологически не могут хранить иные данные. Сеансовые Cookies удаляются по окончании рабочей сессии или закрытии браузера. Если вы не хотите, чтобы файлы Cookies хранились на вашем устройстве, вы можете деактивировать соответствующие опции в настройках браузеров. Уже сохранённые файлы Cookies также могут быть удалены в настройках браузера. Исключение использования файлов Cookies может привести к функциональным ограничениям при использовании Сервисов Компании.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания осуществляет обработку персональных данных на следующих принципах:

4.1. обработка персональных данных осуществляется на законной и справедливой основе;

4.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

4.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.4. обработке подлежат только персональные данные, которые отвечают целям обработки;

4.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к цели их обработки;

4.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – актуальность по отношению к целям обработки. Компания принимает необходимые меры по удалению или уточнению неполных или неточных данных;

4.7. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не определен федеральным законом или договором с субъектом персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки.

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает персональные данные субъектов персональных данных с соблюдением действующего законодательства в следующих случаях:

5.1. обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

5.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Компанию функций, полномочий и обязанностей;

5.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5.4. обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

5.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;

5.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

6. ХРАНЕНИЕ ПЕСОНАЛЬНЫХ ДАННЫХ

6.1. Данные, которые мы собираем в отношении субъектов персональных данных, безопасно хранятся на серверах, находящихся в Российской Федерации.

6.2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством либо договором, стороной которого является субъект персональных данных.

6.3. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности.

6.4. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

7. ОГРАНИЧЕНИЯ

7.1. Сервисы Компании не предназначены для детей в возрасте до 18 лет. Таким образом, мы не собираем, по крайней мере, сознательно, информацию о лицах младше 18 лет, и не передаем ее третьим лицам.

7.2. Компания не обрабатывает персональные данные, относящиеся к специальным категориям, а именно: касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов, о членстве в общественных объединениях, за исключением случаев, предусмотренных законодательством или договором с Пользователем.

7.3. Сервисы Компании не предназначены для распространения рекламной информации в сети «Интернет» и (или) получения доступ к такой информации, размещения предложений о приобретении (реализации) товаров (работ, услуг), имущественных прав в сети «Интернет», осуществления поиска информации о потенциальных покупателях (продавцах) и (или) заключения сделок.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

8.1.1. подтверждение факта обработки его персональных данных Компанией;

8.1.2. правовые основания и цели обработки персональных данных;

8.1.3. цели и применяемые Компанией способы обработки персональных данных;

8.1.4. наименование и место нахождения Компании, сведения о лицах (за исключением работников Компании), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Компанией или на основании федерального закона;

8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

8.1.6. сроки обработки персональных данных, в том числе сроки их хранения.

8.2. Субъект персональных данных имеет право:

8.2.1. отказаться от предоставления Компании своих персональных данных, когда Компания запрашивает их. При отказе от предоставления персональных данных, Компания не сможет предоставлять доступ к Сервисам. Отказ о предоставлении ваших персональных данных следует отправить по адресу:  info@bot-marketing.com;

8.2.2. отказаться от получения информационных и рекламных материалов от Компании. Для этого воспользуйтесь соответствующей настройкой «отписаться» в рассылаемых материалах, или напишите свой запрос по адресу: info@bot-marketing.com;

8.2.3. отправить запрос на удаление своих персональных данных из Сервисов Компании. По такому запросу мы удалим все собранные о вас персональные данные и не сможем более предоставлять доступ к Сервисам Компании. Для удаления персональных данных о Пользователе, обратитесь по адресу: info@bot-marketing.com;

8.2.4. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для удаления, блокировки, уточнения своих персональных данных следует обратиться по адресу: info@bot-marketing.com;

8.2.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.

9. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

В целях обеспечения защиты персональных данных Компания реализует следующие меры и мероприятия в отношении защиты и безопасности персональных данных субъектов:

9.1. утверждены локальные нормативные акты в области обработки и защиты персональных данных;

9.2. назначен ответственный работник Компании за организацию обработки персональных данных;

9.3. все работники Компании, допущенные к обработке персональных данных, ознакомлены с законодательством и локальными нормативными актами организации о персональных данных,

9.4. применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных;

9.5. определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

9.6. используется идентификация и аутентификация субъектов доступа и объектов доступа;

9.7. осуществляется управление доступом субъектов доступа к объектам доступа;

9.8. осуществляется регистрация событий безопасности;

9.9. регулярно проводится базовое сканирование на наличие уязвимостей информационной системы, своевременное устранение выявленных уязвимостей;

9.10. реализована антивирусная защита,

9.11. осуществляется регулярное резервное копирование информации, содержащей персональные данные;

9.12. проводится анализ защищенности персональных данных;

9.13. осуществляется защита среды виртуализации.

10. ОТВЕТСТВЕННОСТЬ

10.1. В случае неисполнения положений настоящей Политики Компания несет ответственность в соответствии действующим законодательством Российской Федерации.

10.2. Получить разъяснения по интересующим вас вопросам обработки ваших персональных данных, вы можете, обратившись лично в Компанию либо по электронной почте: info@bot-marketing.com, либо направив официальный запрос на почтовый адрес Компании. В случае направления официального запроса в Компанию в тексте запроса необходимо указать: ФИО; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие ваше участие в отношениях с Компанией либо сведения, иным способом подтверждающие факт обработки ваших персональных данных Компанией; подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Настоящая Политика подлежит изменению, дополнению Компанией в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. Компания также оставляет за собой право в любой момент по собственному усмотрению осуществить изменение и/или дополнение настоящей Политики.

11.2. Компания рекомендует вам периодически проверять актуальность данной Политики. Продолжая пользоваться Сервисами Компании после изменения Политики, вы подтверждаете согласие с внесенными изменениями и действующей редакцией Политики.

11.3. Настоящая Политика является внутренним документом и локальным нормативным актом Компании. Актуальная версия Политики подлежит размещению на официальном сайте Компании.

11.4. Контроль исполнения требований настоящей Политики осуществляется лицом Компании, ответственным за обеспечение безопасности персональных данных.