Политика конфиденциальности ООО «Сумма АйТи» в отношении обработки персональных данных

1. Общие положения

   1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Администрации Сайта при посещении Сайта, использовании функционала Сайта, в том числе при осуществлении платежей.
   2. Сайт – сайт ООО «Сумма АйТи», расположенный в сети Интернет по адресу: www.itsumma.ru.
   3. Посещение Сайта и использование функционала Сайта Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
   4. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
   5. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
   6. Новая Политика конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
   7. При внесении изменений в Политику конфиденциальности Администрация Сайта уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте.
   8. Администрация Сайта не проверяет достоверность получаемой (собираемой) информации о Пользователе.

   Термины и определения

   В настоящем Положении используются следующие термины и определения:
   

   Сайт www.itsumma.ru – это совокупность связанных между собой веб-страниц, размещенных в сети интернет по уникальному адресу (URL): http:www.itsumma.ru, включая поддомен http:lk.www.itsumma.ru.

   Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

   Администрация Сайта – уполномоченные сотрудники на управления сайтом, действующие от имени ООО «Сумма АйТи», которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

   Защита персональных данных Пользователя – деятельность ООО «Сумма АйТи» по обеспечению с помощью локального регулирования порядка обработки персональных данных и организационно-технических мер обеспечения конфиденциальности информации.

   Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространения и передачи третьим лицам без согласия субъекта персональных данных или наличия иного законного основания.

   Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

   Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление персональных данных.

   Пользователь – физическое лицо, имеющее доступ к Сайту, посредством сети Интернет, субъект персональных данных.

   Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

   Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Состав и цели обработки персональных данных пользователей

   1. Персональные данные Пользователя относятся к категории конфиденциальной информации.
   2. В целях обеспечения прав и свобод человека и гражданина Администрация Сайта при обработке персональных данных Пользователя соблюдает следующие общие требования:
      • обработка персональных данных Пользователя осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, обеспечения личной безопасности Пользователя;
      • при определении объема и содержания персональных данных Пользователя, подлежащих обработке, Администрация Сайта должна руководствоваться Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. № 152 «О персональных данных» и иными федеральными законами.
   3. Персональные данные Пользователя могут обрабатываться в следующих целях:
      • предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
      • установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя;
      • оказания ООО «Сумма АйТи» платежных услуг;
      • аналитика действий Пользователя на Сайте и функционирования Сайта;
      • проведение рекламных и новостных рассылок.
   4. Объем и содержание обрабатываемых персональных данных строго соответствует заявленным целям обработки и не являются избыточными по отношению к целям обработки.
   5. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, включают следующие документы и сведения:
      При заполнении формы обратной связи на Сайте:
      • фамилия, имя;
      • номер контактного телефона;
      • адрес электронной почты.
      При оформлении заказа на Сайте:
      • фамилия, имя;
      • номер контактного телефона;
      • адрес электронной почты;
      • город;
      • адрес;
      • почтовый индекс.
   6. С персональными данными, разрешенными Пользователем для обработки, осуществляется следующий перечень действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление персональных данных.

3. Права и обязанности Администрации Сайта

   1. Администрация Сайта имеет право без согласия Пользователя осуществлять обработку его персональных данных в следующих случаях:
      • если обработка персональных данных Пользователя необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение его согласия невозможно.
      • в случаях, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных».
   2. В иных случаях (не поименованных в п. 3.1. Политики) Администрация Сайта может осуществлять обработку персональных данных Пользователя только с согласия Пользователя.
   3. Согласие на обработку персональных данных действует бессрочно с момента посещения (пользование функционалом) Пользователем Сайта и может быть отозвано путем подачи заявления с указанием сведений, определенных ст. 14 Федерального закона «О персональных данных». Отзыв согласия на обработку персональных данных может быть осуществлен путем направления Пользователем соответствующего заявления Администрации Сайта в свободной письменной форме по адресу www.itsumma.ru.
   4. Администрация Сайта не имеет права получать и обрабатывать персональные данные Пользователя о его политических, религиозных и иных убеждениях, а также частной жизни.
   5. Администрация Сайта не имеет права получать и обрабатывать персональные данные Пользователя о его членстве в организациях или его профсоюзной деятельности, за исключением случаев, предусмотренных действующим законодательством.
   6. Администрация Сайта обязана:
      • обеспечить защиту персональных данных от неправомерного их использования или утраты в порядке, установленном законодательством Российской Федерации;
      • принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
      • осуществлять передачу персональных данных субъекта только в соответствии с законодательством Российской Федерации и настоящим Положением;
      • по требованию субъекта персональных данных или его законного представителя предоставить ему полную информацию о его персональных данных и обработке этих данных.
      • использовать полученные персональные данные исключительно для целей, указанных в п. 2.3 настоящей Политики конфиденциальности.

4. Права и обязанности Пользователя

   1. Пользователь обязан передавать Администрации Сайта комплекс достоверных, документированных персональных данных, состав которых установлен настоящей Политикой.
   2. Пользователь обязан сообщить Администрации Сайта об уточнении (обновлении, изменении) своих персональных данных.

   В целях обеспечения защиты своих интересов, реализации прав и свобод в сфере персональных данных, регламентированных действующим законодательством, Пользователь, его законные представители имеют право:

   3. Получать полную информацию от Администрации Сайта о своих персональных данных и обработке этих данных.
   4. На свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные Пользователя, за исключением случаев, предусмотренных федеральным законом.
   5. Определять своих представителей для защиты своих персональных данных.
   6. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   7. При отказе Администрации Сайта исключить или исправить персональные данные Пользователя, последний имеет право заявить в письменной форме Администрации Сайта о своем несогласии с соответствующим обоснованием такого несогласия.
   8. Требовать извещения Администрацией Сайта всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователя, обо всех произведенных в них исключениях, исправлениях или дополнениях.
   9. Обжаловать в суде любые неправомерные действия или бездействие Администрации Сайта при обработке и защите его персональных данных.
   10. На сохранение и защиту своей личной и семейной тайны, на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5. Обработка персональных данных Пользователя

   1. Обработка персональных данных осуществляется на законной и справедливой основе.
   2. В случаях, не поименованных в п. 3.1. настоящей Политики Администрация Сайта имеет право осуществлять обработку персональных данных Пользователя только с согласия Пользователя.
   3. Администрация Сайта обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Администрации Сайта, Пользователь выражает свое согласие с данной Политикой.
   4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
   5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
   6. Предоставление персональных данных Пользователя государственным органам производится в соответствии с требованиями действующего законодательства.
   7. ООО «Сумма АйТи» обязуется не передавать полученную от Пользователя информацию третьим лицам.
   8. ООО «Сумма АйТи» осуществляя передачу персональных данных Пользователей в рамках заключенных договорных отношений Пользователя с Поставщиками услуг, не несёт ответственности перед Пользователями по вопросам, связанным с обработкой их персональных данных Поставщиком услуг.
   9. Передача информации, содержащей сведения о персональных данных Пользователя, по телефону, факсимильной связи, электронной почте запрещается.
   10. Трансграничная передача персональных данных не производится.
   11. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
   12. Персональные данные Пользователей хранятся исключительно на электронных носителях и серверах расположенных на территории Российской Федерации, и обрабатываются с использованием автоматизированных систем.

6. Используемые на Сайте ООО «Сумма АйТи» www.itsumma.ru технологии

   1. ООО «Сумма АйТи» вправе использовать технологию «cookie» для сохранения информации об ip-адресе посетителей и пользователей сайта. «Cookie» не используются для сохранения конфиденциальной информации о посетителях и пользователях сайта, и не направлены на установление личности посетителя и пользователей сайта. Вся информация, которая собирается и анализируется, анонимна.
   2. Использование технологии «cookie» представляет собой размещение на сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее – «устройство», с которого был выполнен вход на сайт) посетителей и пользователей сайта, при доступе к определенным местам сайта.
   3. Цели применения Администрацией сайта технологии «cookie»:
      • аналитическая деятельность по исследованию предпочтений посетителей и пользователей сайта;
      • статистика по активности посетителей и пользователей на сайте;
      • повышение производительности и эффективности сайта;
      • аналитика и исправление ошибок сайта, улучшение работы всех ресурсов сайта;
      • безопасность и целостность ресурсов сайта;
      • показ рекламных объявлений ООО «Сумма АйТи» сервисов на сторонних сайтах.
   4. Google Analytics. На сайте используется Google Analytics – это программа для отслеживания и веб-аналитики, разработанная Google, Inc. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным посетителей сайта):
      • информация о приложениях, браузерах и устройствах, которые вы используете для доступа к сервисам Google.
      • уникальные идентификаторы, а также такие данные, как тип и настройки браузера и устройства, операционная система, мобильная сеть (включая название оператора и номер телефона) и номер версии приложения. Информация о взаимодействии ваших приложений, браузеров и устройств с сервисами Google, в том числе IP-адрес, отчеты о сбоях, сведения о действиях в системе, дата и время, когда посетили ресурс Google, и URL, с которого на него перешли (URL перехода).

      Для получения дополнительных сведений о сборе данных сервисом Google ознакомьтесь с документом "Политикой конфиденциальности. Условия использования" этой компании по адресу: https://policies.google.com/privacy?hl=ru.

   5. Яндекс. Метрика. На сайте используется программа ООО «ЯНДЕКС». С ее помощью осуществляется сбор анонимных данных о посещениях сайтов:
      • электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
      • дата и время осуществления доступа к сайтам и/или сервисам Яндекса;
      • информация о вашей активности во время использования сайтов и/или сервисов Яндекс;
      • информация о геолокации.
      С целью лучшего понимания поведения и улучшения сайтов. Для получения дополнительных сведений о сборе данных сервисом "Яндекс.Метрика" ознакомьтесь с документом "Условия использования сервиса Яндекс.Метрика" по адресу http://legal.yandex.ru/metrica_termsofuse/, а также "Политикой конфиденциальности персональной информации" этой компании по адресу: http://legal.yandex.ru/confidential/.
   6. Ретаргетинг. На сайте используется технология ретаргетинга (или ремаркетинг - в рассматриваемом случае тождественные понятия). Указанная технология является разновидностью интернет-рекламы. Ретаргетинг применяется с целью показывать рекламные объявление пользователям и посетителям сайта, которые уже интересовались услугами и продуктами ООО «Сумма АйТи».

7. Защита персональных данных Пользователя

   1. Администрация Сайта обязана при обработке персональных данных принимать необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.

8. Обращение Пользователей

   1. Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, обратившись лично в ООО «Сумма АйТи» либо направив официальный запрос по Почте России по адресу: 664007, г. Иркутск, а/я 114 или на электронный адрес: fin@itsumma.ru
   2. В случае направления официального запроса в ООО «Сумма АйТи» в тексте запроса необходимо указать:
      • ФИО;
      • сведения, подтверждающие Ваше участие в отношениях с ООО «Сумма АйТи» либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «Сумма АйТи»;
      • подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
   3. Администрация Сайта обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 10 дней с момента поступления обращения.
   4. Вся корреспонденция, полученная Администрацией от Пользователя (обращения в письменной/электронной форме) относится к информации ограниченного доступа и без письменного согласия Пользователя разглашению не подлежит. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

9. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных Пользователя

   1. Администрация Сайта несет ответственность за персональную информацию, которая находится в его распоряжении.
   2. Администрация Сайта обязана на должном уровне обеспечивать рассмотрение запросов, заявлений и жалоб Пользователей, а также содействовать исполнению требований компетентных органов.

Редакция от 16 декабря 2022 года