Политика конфиденциальности

(Политика обработки персональных данных) ООО «АйВиСистемз» (Vidim)

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, получаемых обществом с ограниченной ответственностью «АйВиСистемз» (далее — «Оператор», «мы»), а также права субъектов персональных данных.

1. Общие положения

1. Оператор — ООО «АйВиСистемз», ИНН 0274908161, ОГРН 1150280056816, адрес: 450022, Республика Башкортостан, г. Уфа, ул. Генерала Горбатова, д. 2, e-mail: hello@vidim.site — осуществляет деятельность под брендом Vidim (далее — «Vidim»).
2. Политика применяется в отношении всей персональной информации, которую Оператор получает при использовании Пользователями веб-сайтов vidim.site и brief.vidim.site (далее — «Сайт», «Сайты»), а также при оказании консалтинговых и аудиторских услуг.
3. Использование Сайта или заполнение любых форм на Сайте означает безусловное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
4. Оператор обязуется соблювать конфиденциальность персональных данных, не передавать их третьим лицам без законных оснований и принимать необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

2. Основные термины

1. «Персональные данные» — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. «Обработка персональных данных» — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3. «Оператор» — ООО «АйВиСистемз», самостоятельно определяющее цели и порядок обработки персональных данных.
4. «Пользователь» — любое физическое лицо, посетившее Сайт или направившее запрос Оператору.
5. «Cookie-файлы» — небольшие текстовые файлы, размещаемые на устройстве Пользователя для обеспечения функциональности Сайта и аналитики.
6. «Согласие» — свободное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, даваемое в форме, предусмотренной законодательством РФ.

3. Состав обрабатываемых персональных данных

3.1. В зависимости от способа взаимодействия Оператор может обрабатывать следующие категории данных:

3.2. Оператор не обрабатывает специальные категории персональных данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) в рамках настоящей Политики.

3.3. Данные, введённые в бриф-опросник, обрабатываются как совокупность: они формируют профиль компании и используются для генерации персонального отчёта с применением ИИ-аналитики. Алгоритмы анализа принадлежат ООО «АйВиСистемз».

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• (А) формирование и доставка персонального отчёта по результатам брифа;
• (Б) обратная связь с Пользователем по его запросу;
• (В) отправка результатов диагностики, рекомендаций, коммерческих предложений — по согласию Пользователя;
• (Г) заключение и исполнение договоров на оказание консалтинговых и аудиторских услуг;
• (Д) исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность);
• (Е) улучшение качества Сайта и пользовательского опыта на основе обезличенной аналитики.

4.2. Оператор не принимает автоматизированных решений, влекущих юридические последствия для Пользователя, без участия сотрудника Оператора.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

• (А) согласие субъекта персональных данных (ст. 6 ч. 1 п. 1, ст. 9 152-ФЗ) — для обработки данных, введённых в формы Сайта;
• (Б) исполнение договора (ст. 6 ч. 1 п. 5 152-ФЗ) — при оказании консалтинговых услуг;
• (В) исполнение обязанностей, предусмотренных законодательством РФ (ст. 6 ч. 1 п. 2 152-ФЗ) — для бухгалтерского и налогового учёта;
• (Г) законные интересы Оператора (ст. 6 ч. 1 п. 7 152-ФЗ) — для аналитики Сайта в обезличенной форме.

5.2. Согласие Пользователя на обработку персональных данных даётся путём активного действия: заполнения формы на Сайте с установкой флажка согласия, или направления письменного обращения Оператору.

6. Порядок сбора, хранения и защиты персональных данных

6.1. Персональные данные обрабатываются с использованием средств автоматизации и без таковых. Обработка без автоматизации допускается исключительно в случаях, предусмотренных законодательством.

6.2. Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• (А) ограничение доступа сотрудников к персональным данным — только уполномоченные лица в рамках своих обязанностей;
• (Б) хранение данных на серверах с SSL/TLS-шифрованием;
• (В) применение средств антивирусной защиты и регулярное обновление ПО;
• (Г) резервное копирование данных;
• (Д) внутренние инструкции о порядке обращения с персональными данными.

6.3. Персональные данные хранятся на территории Российской Федерации.

6.4. Сроки хранения персональных данных указаны в таблице раздела 3. По истечении срока хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, кроме следующих случаев:

• (А) наличие явного письменного согласия субъекта персональных данных;
• (Б) необходимость исполнения договора, стороной которого является субъект;
• (В) обязанность, предусмотренная законодательством РФ (запрос суда, следственных органов, налоговых органов и др.);
• (Г) передача аффилированным лицам или привлечённым подрядчикам Оператора, обязанным соблюдать конфиденциальность персональных данных.

7.2. Операторы аналитических сервисов. На Сайте используется Яндекс.Метрика (АО «Яндекс»). Данный сервис получает обезличенные данные о поведении Пользователей на Сайте. Пользователь может отключить передачу данных в Метрику, установив расширение браузера Яндекс.Метрика Opt-Out или настроив cookies в браузере.

7.3. Трансграничная передача персональных данных на territory государств, не обеспечивающих надлежащую защиту прав субъектов, не осуществляется без письменного согласия субъекта персональных данных.

8. Cookie-файлы и технологии отслеживания

8.1. Сайт использует следующие типы cookie-файлов:

• (А) необходимые — обеспечивают базовую функциональность (сохранение прогресса брифа, сессия); без них Сайт не работает корректно;
• (Б) аналитические — Яндекс.Метрика — сбор обезличенных данных об использовании Сайта.

8.2. Пользователь может управлять cookie-файлами через настройки браузера. Отключение части cookie может повлиять на функциональность Сайта (в частности, не будет сохраняться прогресс брифа).

8.3. Данные Яндекс.Метрики обрабатываются в соответствии с Политикой конфиденциальности Яндекса: https://yandex.ru/legal/confidential/

9. Права субъектов персональных данных

9.1. В соответствии с законодательством РФ каждый субъект персональных данных имеет право:

• (А) получить подтверждение факта обработки и сведения об Операторе, целях и условиях обработки, категориях обрабатываемых данных (ст. 14 152-ФЗ);
• (Б) получить копию обрабатываемых о нём персональных данных;
• (В) потребовать уточнения неточных или устаревших персональных данных;
• (Г) отозвать согласие на обработку персональных данных — полностью или в части;
• (Д) потребовать прекращения обработки и(или) уничтожения персональных данных, если основания обработки отпали;
• (Е) обжаловать действия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

9.2. Для реализации своих прав Пользователь направляет обращение по адресу: hello@vidim.site с темой письма «Персональные данные». Оператор рассматривает обращения в течение 30 (тридцати) календарных дней.

9.3. Отзыв согласия не влечёт автоматического прекращения обязательств по договору между Сторонами — в части, требующей обработки данных для исполнения договора, данные продолжают обрабатываться на основании иных правовых оснований.

10. Ответственный за организацию обработки

10.1. Ответственным за организацию обработки персональных данных в ООО «АйВиСистемз» является Генеральный директор или уполномоченное им лицо.

10.2. Контактные данные для обращений по вопросам обработки персональных данных:
E-mail: hello@vidim.site (тема: «Персональные данные»)
Адрес: 450022, Республика Башкортостан, г. Уфа, ул. Генерала Горбатова, д. 2

10.3. Сведения об Операторе как о лице, осуществляющем обработку персональных данных, внесены в Реестр операторов персональных данных Роскомнадзора.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с даты её утверждения и действует бессрочно до принятия новой редакции.

11.2. Оператор вправе в одностороннем порядке вносить изменения в Политику. Актуальная версия Политики всегда доступна на Сайте по адресу: vidim.site/privacy. Продолжение использования Сайта после публикации изменений означает принятие новой редакции.

11.3. К настоящей Политике применяется законодательство Российской Федерации. Все споры, возникающие в связи с Политикой, подлежат рассмотрению в суде общей юрисдикции по месту нахождения Оператора.

11.4. Если какое-либо положение Политики будет признано недействительным, остальные положения сохраняют юридическую силу.

Реквизиты оператора