ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ АО «Ф1»

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика обработки персональных данных («Политика») Акционерного общества «Фёрм Уан» («Компания», «Оператор персональных данных»), зарегистрированного в соответствии с законодательством Российской Федерации по адресу: 123112, г. Москва, вн.тер.г. муниципальный округ Пресненский, наб. Пресненская, д. 12, помещ. 1/36, ИНН 9723255494, КПП 770301001, разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» («Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика определяет, каким образом Компания обрабатывает персональные данные пользователей, посещающих Интернет-сайт по адресу: firm-one-inpharma-event.ru («Сайт»).

Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Компании в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

В применимых ситуациях, когда обработка персональных данных выходит за пределы территории Российской Федерации, Компания помимо Закона о персональных данных также руководствуется предписаниями местного законодательства в области защиты персональных данных.

Во исполнение требований п. 2 ч. 1 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в соответствующем разделе на Сайте.

Контроль за исполнением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в Компании.

2. ТЕРМИНЫ

Вы, Пользователь, Субъект персональных данных — физическое лицо, которое посещает Сайт;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных;

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;

Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций;

Файл cookie — фрагмент данных, передаваемый с Сайта в браузер и хранящийся на устройстве, с которого лицо посещает Сайт.

Термины, не определённые в Политике, имеют значение, которое придаётся им Законом о персональных данных. Термины могут использоваться по тексту Политики как с заглавной, так и со строчной буквы.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных выступает любое из условий, перечисленных в ч. 1 ст. 6 Закона о персональных данных.

Обработка персональных данных Пользователя может осуществляться как на основании его согласия, так и на любом другом законном основании.

Если обработка персональных данных на Сайте осуществляется на основании Вашего согласия, то Компания исходит из того, что Вы предоставляете своё согласие на обработку персональных данных на условиях Политики свободно, своей волей и в своём интересе и подтверждаете, что Ваше согласие является конкретным, предметным, информированным, сознательным и однозначным.

Вы имеете право выразить согласие в соответствующих формах путём проставления отметок (галочек) в чек-боксах. Выражая согласие, Вы подтверждаете своё ознакомление с содержанием Политики.

Если Вы не согласны с условиями Политики, пожалуйста, не предоставляйте Компании свои персональные данные и не используйте Сайт.

Пожалуйста, обратите внимание, что Ваше согласие на обработку персональных данных не требуется в тех случаях, когда применимы иные основания для их обработки. Например:

обработка персональных данных необходима для осуществления прав и законных интересов Компании или прав и законных интересов третьих лиц при условии, что Ваши права и свободы не нарушаются;
обработка персональных данных необходима для заключения или исполнения договора;
обработка персональных данных необходима для статистических или иных исследовательских целей при условии, что Ваши персональные данные были предварительно обезличены;
обработка персональных данных необходима для осуществления обязанностей Компании, а также функций, полномочий, которые возложены на Компанию в соответствии с законодательством.

4. ЦЕЛИ, ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные о Пользователе обрабатываются Компанией в строгом соответствии с целями обработки, определёнными в Политике. Компания не обрабатывает специальные категории персональных данных и биометрические персональные данные Пользователей.

Компания обрабатывает персональные данные о Пользователе для достижения следующих целей:

ЦЕЛЬ 1. СБОР СВЕДЕНИЙ ОБ УЧАСТНИКАХ ДЛЯ РЕГИСТРАЦИИ НА МЕРОПРИЯТИЕ:

Категория субъектов, чьи данные обрабатываются:Пользователи, оставившие сведения о себе в форме для обратной связи на Сайте.

Срок обработки персональных данных: до момента достижения цели обработки, после чего персональные данные уничтожаются в порядке, утверждённом локальными нормативными актами Компании.

Основание обработки: согласие на обработку персональных данных.

Способ обработки: с использованием средств автоматизации или без их использования (смешанная обработка).

Обрабатываемые персональные данные:

имя;
фамилия;
отчество
компания;
должность;
e-mail;
телефон.

ЦЕЛЬ 2. ОБЕСПЕЧЕНИЕ КОРРЕКТНОЙ РАБОТЫ САЙТА, ПРЕДОСТАВЛЕНИЕ ПОЛЬЗОВАТЕЛЮ ДОСТУПА К ФУНКЦИОНАЛУ САЙТА И РАЗМЕЩЁННЫМ МАТЕРИАЛАМ:

Категория субъектов, чьи данные обрабатываются: Пользователи Сайта.

Срок обработки и хранения персональных данных: до момента достижения целей обработки, после чего персональные данные уничтожаются в порядке, утверждённом локальными нормативными правовыми актами Компании.

Основание обработки: согласие на обработку персональных данных.

Способ обработки: с использованием средств автоматизации.

Обрабатываемые персональные данные:

IP-адрес;
информация из файлов cookie (постоянные cookie и сеансовые cookie);
User-Agent, включая браузер и его версию, посредством которого Пользователь осуществляет доступ на Сайт и/или к любому сервису Сайта (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа к Сайту;
адрес интернет-страницы, на которой расположен рекламный блок;
referrer (адрес предыдущей страницы);
данные служб геолокации;
обезличенный идентификатор пользователя в автоматизированной системе «Яндекс.Метрика»;
характеристики взаимодействия пользователя с веб-ресурсом, включая использование клавиатуры, мыши, навигации по веб-ресурсу;
Accept-Encoding (заголовок HTTP-протокола, который указывает перечень поддерживаемых способов кодирования содержимого сущности при передаче);
Accept-Language (заголовок HTTP-протокола, который указывает список поддерживаемых естественных языков);
часовой пояс.

5. ФАЙЛЫ COOKIE

Сайт в технических и маркетинговых целях использует файлы cookie — фрагменты данных, которые хранятся на устройстве Пользователя и позволяют записывать определённую информацию о Пользователе при посещении Сайта (распознавание браузера и/или устройства каждый раз, когда осуществляется вход на Сайт, сохранение настроек экрана и браузера) независимо от используемого им устройства, а также для:

сохранения информации о Пользователе на время использования им Сайта;
анализа посещаемости Сайта, выявления эффективности контента, размещённого на Сайте, и его популярности среди пользователей;
работы отдельных разделов/страниц Сайта;
улучшения навигации по Сайту;
повышения качества обслуживания и обеспечения максимального удобства и комфорта пользователей при использовании Сайта.

При первом посещении Сайта для Пользователя отображается интерактивное окно — cookie-баннер, уведомляющий о том, что для работы Сайта необходима обработка файлов cookie.

Продолжая использование Сайта, Пользователь соглашается с использованием файлов cookie на условиях, изложенных в Политике.

На Сайте обрабатываются следующие категории файлов cookie:

строго необходимые файлы cookie / технические файлы cookie, обеспечивающие работу Сайта. Пользователь может настроить свой браузер таким образом, чтобы он блокировал указанные файлы cookie, но в этом случае некоторые компоненты Сайта перестанут работать;
функциональные файлы cookie — файлы, которые собирают информацию о том, как Пользователи взаимодействуют с Сайтом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта. Если Пользователь запретит использовать функциональные файлы cookie, Компания не сможет отслеживать посещаемость Сайта.

Оставаясь на Сайте, Пользователь соглашается с размещением cookie на своём устройстве и их обработкой. Если Пользователь не согласен с обработкой файлов cookie, ему необходимо прекратить использование Сайта.

Вы всегда можете отказаться от установки файлов cookie. Чтобы прекратить получать файлы cookie, следует обратиться к инструкции, предоставляемой разработчиком браузера или производителем устройства, которые Вы используете. При этом отключение некоторых cookie может повлиять на функционал Сайта, в связи с чем Вы можете столкнуться с некоторыми неудобствами при его использовании.

6. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Компания обрабатывает Ваши персональные данные с использованием и (или) без использования средств автоматизации, в том числе путём смешанной обработки. В частности, Компания может обрабатывать Ваши персональные данные в электронных и бумажных базах данных.

Компания может передавать Ваши персональные данные третьим лицам, которые являются самостоятельными операторами персональных данных, только при наличии законных оснований обработки (передачи).

При наличии законного основания и с целью ведения законной и эффективной предпринимательской деятельности Компания может осуществлять трансграничную передачу персональных данных, собранных через Сайт, в ассоциированные офисы под брендом Firm.One, расположенные за пределами Российской Федерации:

SC Advisors – Individual Entrepreneur Pugacheva L.F., 28 Oktovriou, 317A, Block B, KANIKA BUSINESS CENTER, Office 101, Limassol, 3105, Cyprus;
PGP Tax Consultancy LLC, The Offices 2, Level 3, One Central, Dubai World Trade Center.

При осуществлении трансграничной передачи персональных данных Компания соблюдает требования статьи 12 Закона о персональных данных, в частности:

руководствуется перечнем иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных;
предварительно уведомляет Роскомнадзор о своём намерении осуществлять такую передачу;
до подачи уведомления о намерении осуществлять трансграничную передачу персональных данных Компания обязуется получить от иностранных лиц, которым планируется трансграничная передача персональных данных, необходимые сведения о мерах защиты персональных данных, условиях прекращения их обработки, информацию о правовом регулировании в иностранной юрисдикции и прочие сведения, прямо предусмотренные российским законодательством;
исполняет иные требования законодательства.

При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение совершаются Компанией только с использованием баз данных, находящихся на территории Российской Федерации.

7. ПОРЯДОК, УСЛОВИЯ ОБРАБОТКИ И ПЕРЕЧЕНЬ ДЕЙСТВИЙ, СОВЕРШАЕМЫХ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ

Обработка персональных данных осуществляется Компанией в соответствии с требованиями законодательства Российской Федерации.

Компания принимает все необходимые меры для обеспечения сохранности и конфиденциальности персональных данных.

К обработке персональных данных допускаются работники Компании, в должностные обязанности которых входит обработка соответствующих персональных данных.

Работники Компании, получившие доступ к персональным данным, обязаны не передавать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное прямо не предусмотрено федеральным законом.

Компания вправе передавать персональные данные Пользователей третьим лицам исключительно в случаях и в порядке, предусмотренных законодательством или Политикой.

Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных;
определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
принимает локальные нормативные акты и иные документы, регулирующие отношения в области обработки и защиты персональных данных;
создаёт необходимые условия для работы с персональными данными;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их конфиденциальность и исключается неправомерный доступ к ним;
организует обучение работников Компании, осуществляющих обработку персональных данных в любом виде;
реализует иные меры, предусмотренные положениями статей 18, 18.1 и 19 Закона о персональных данных, в том числе соблюдает требования законодательства по локализации баз персональных данных на территории России в предусмотренных случаях.

Компания осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше срока, требуемого для достижения цели обработки персональных данных, если иной срок хранения персональных данных прямо не установлен федеральным законом или отдельным соглашением с Пользователем.

Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, отзыв согласия субъектом персональных данных, выявление неправомерной обработки персональных данных.

При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных Компания обязана в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления Компанией субъекту персональных данных мотивированного уведомления с указанием причин продления срока.

При сборе персональных данных Компания осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

8. ПРАВО СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАЩЕНИЕ К КОМПАНИИ

Субъект персональных данных вправе обратиться с запросом или обращением в Компанию посредством направления письма на адрес электронной почты: ru@firm.one или отправления на почтовый адрес Компании.

Субъект персональных данных вправе требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Сведения о факте обработки персональных данных Компанией, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Компанией субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления Компанией субъекту персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Компания предоставляет указанные сведения в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе в случае, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

При выявлении факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Компания:

в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесённом правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Компанией на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

9. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ КОМПАНИЕЙ

Компания осуществляет уничтожение персональных данных, обрабатываемых с использованием средств автоматизации или без использования таковых, в порядке и сроки, установленные Законом о персональных данных и локальными нормативными правовыми актами.

Компания обрабатывает персональные данные и хранит их в форме, которая позволяет определить субъекта персональных данных, до тех пор, пока это является необходимым для достижения целей обработки, указанных в Политике.

Компания прекращает обработку персональных данных, если соблюдается хотя бы одно из следующих условий:

согласие об обработке персональных данных прекратило своё действие по любой причине и иного законного основания обработки персональных данных у Компании нет;
цель обработки персональных данных была достигнута;
была выявлена неправомерная обработка персональных данных;
Компания прекратила свою деятельность.

10. ДЕЙСТВИЕ ПОЛИТИКИ

Положения Политики подлежат толкованию в соответствии с законодательством Российской Федерации.

Политика вступает в силу с даты её публикации на Сайте.

Политика может изменяться и дополняться.

Компания публикует актуальную версию Политики в настоящем разделе Сайта с указанием её версии и даты вступления в силу.

11. ОБРАТНАЯ СВЯЗЬ

Если у Вас возникли какие-либо вопросы в связи с обработкой Ваших персональных данных или Политикой, Вы можете обратиться к нам с запросом, отправив электронное письмо по адресу электронной почты: ru@firm.one.

Редакция Политики № 1.0.