Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Обществом с ограниченной ответственностью «ЭПИКО» (далее — «Оператор») в отношении субъектов персональных данных, посещающих сайт https://epyco.ru (далее — «Сайт») и направляющих обращения через форму обратной связи.

Использование Сайта и направление обращения через форму обратной связи означает согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.

2. Термины и определения

В настоящей Политике используются термины в значении, определённом 152-ФЗ:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Обработка ПДн — любое действие с персональными данными, совершаемое с использованием или без использования средств автоматизации (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Субъект ПДн — физическое лицо, к которому относятся персональные данные.
• Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его персональных данных.

3. Сведения об Операторе

• Наименование: Общество с ограниченной ответственностью «ЭПИКО» (ООО «ЭПИКО»)
• Юридический адрес: 127299, Россия, г. Москва, ул. Космонавта Волкова, д. 20, ком. 812
• ИНН: 7703478298
• КПП: 771301001
• ОГРН: 1197746431080
• Электронная почта: info@epyco.ru
• Ответственный за организацию обработки персональных данных: Бушменков Д.С.

4. Категории субъектов и обрабатываемых персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• физические лица, направившие обращение через форму обратной связи на Сайте;
• иные физические лица, добровольно сообщившие свои персональные данные при взаимодействии с Сайтом.

В рамках работы формы обратной связи Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя (имя или иное указанное пользователем обозначение);
• контактный телефон и (или) адрес электронной почты;
• содержание обращения (текст сообщения, добровольно сообщённая пользователем информация);
• технические данные, автоматически передаваемые браузером пользователя: IP-адрес, тип и версия браузера, операционная система, дата и время обращения, страница перехода.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

Оператор не осуществляет обработку персональных данных несовершеннолетних. Использование Сайта несовершеннолетними допускается с согласия их законных представителей.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• рассмотрение обращений, поступивших через форму обратной связи на Сайте, и направление ответа на них;
• организация коммуникации с пользователем по интересующим его вопросам;
• информирование пользователя об услугах Оператора в ответ на его обращение;
• выполнение требований законодательства Российской Федерации, в том числе 152-ФЗ.

Обработка персональных данных в иных целях, не указанных в настоящей Политике, не осуществляется.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных, выражаемое путём проставления соответствующей отметки (чекбокса) при отправке формы обратной связи на Сайте (п. 1 ч. 1 ст. 6 152-ФЗ);
• необходимость осуществления прав и законных интересов Оператора и иных лиц при условии, что при этом не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6 152-ФЗ);
• иные основания, предусмотренные 152-ФЗ и другими федеральными законами.

7. Способы и условия обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

К способам обработки относятся: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

В соответствии с ч. 5 ст. 18 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки хранения персональных данных

Персональные данные хранятся:

• в течение срока, необходимого для достижения целей обработки, но не более 1 (одного) года с момента поступления обращения, если иной срок не установлен законодательством Российской Федерации;
• до момента отзыва согласия субъекта персональных данных на обработку, при условии отсутствия иных правовых оснований для продолжения обработки.

По истечении срока хранения и (или) при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней.

9. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные субъектов третьим лицам, за исключением случаев:

• получения прямого согласия субъекта персональных данных на такую передачу;
• передачи данных по запросу уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации;
• передачи данных лицам, привлечённым Оператором для оказания услуг по обработке персональных данных на основании заключённого договора, содержащего условия о соблюдении конфиденциальности и обеспечении безопасности персональных данных в соответствии с требованиями 152-ФЗ.

10. Файлы Cookies и аналитические системы

Сайт может использовать файлы cookies — небольшие текстовые файлы, сохраняемые браузером пользователя, для обеспечения корректной работы Сайта и сбора обезличенной статистики посещений.

Пользователь может в любой момент запретить сохранение файлов cookies в настройках своего браузера. Отключение cookies может повлиять на работу отдельных функций Сайта.

При использовании на Сайте систем веб-аналитики (Яндекс.Метрика, Google Analytics и иных) сбор обезличенных данных о посещениях осуществляется указанными сервисами на условиях, опубликованных их правообладателями.

11. Права субъекта персональных данных

В соответствии с 152-ФЗ субъект персональных данных имеет право:

• получать от Оператора информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

Для реализации указанных прав субъект направляет письменное обращение Оператору по адресу электронной почты info@epyco.ru или по почтовому адресу, указанному в разделе 3 настоящей Политики.

Оператор обязан дать ответ на обращение в течение 30 (тридцати) календарных дней с момента его получения.

12. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

К таким мерам относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование защищённых каналов передачи данных (HTTPS / SSL);
• обеспечение защиты технических средств обработки от несанкционированного доступа;
• регулярная оценка эффективности принимаемых мер.

13. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору по адресу электронной почты info@epyco.ru или по почтовому адресу, указанному в разделе 3.

При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 (тридцати) календарных дней с момента получения отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена на иных правовых основаниях, предусмотренных 152-ФЗ.

14. Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция Политики постоянно доступна по адресу: https://epyco.ru/privacy/.

Существенные изменения Политики, затрагивающие права субъектов персональных данных, могут быть дополнительно доведены до сведения пользователей путём публикации уведомления на Сайте.

15. Заключительные положения

По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.

Если иное не предусмотрено настоящей Политикой, в отношении обработки персональных данных применяются положения законодательства Российской Федерации.