ПОЛИТИКА в отношении обработки персональных данных и использования файлов cookie

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «СКАЙКОННЕКТ» (ООО «СКАЙКОННЕКТ», ИНН 9729001513, ОГРН 1167746345744, адрес: 121471, г. Москва, ул. Рябиновая, д. 26, стр. 1, этаж 5, комната 1б, помещение 1Б, офис 2; далее — «Оператор») при использовании сайта https://www.sky-verify.com (далее — «Сайт»), указанных на нем сервисов и формы «Получить консультацию», при обращении к Оператору по телефону и адресу электронной почты, указанным на Сайте, а также порядок использования файлов cookie.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является информационным документом Оператора и сама по себе не заменяет согласие субъекта персональных данных, когда получение такого согласия требуется законом.

1.4. Согласие на обработку персональных данных, предоставляемых через форму «Получить консультацию», оформляется отдельно от настоящей Политики. Пользователь предоставляет такое согласие путем установки отдельной отметки в форме и последующей отправки формы.

1.5. Использование Сайта без заполнения форм не означает безоговорочного согласия Пользователя на обработку любых персональных данных. Обработка осуществляется только при наличии соответствующего правового основания и в объеме, необходимом для конкретной цели.

1.6. Оператор не обрабатывает через форму «Получить консультацию» специальные категории персональных данных и биометрические персональные данные и просит Пользователей не направлять такие сведения через форму или по собственной инициативе, если их обработка отдельно не согласована и не основана на законе.

2. Основные термины

Персональные данные	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу — субъекту персональных данных.
Обработка персональных данных	любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Пользователь	физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.
Cookie	небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя и используемый Сайтом для обеспечения работы и сохранения настроек.
Технически необходимые cookie	cookie и сходные технологии, без которых отдельные функции Сайта не могут работать корректно либо которые необходимы для обеспечения безопасности и стабильности работы Сайта.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку конкретными, заранее определенными и законными целями, не допускает избыточности обрабатываемых данных и хранит их не дольше, чем этого требуют соответствующие цели, если иной срок не установлен законом или договором.

3.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ); необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6); необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6). Основание обработки для каждой цели указано в разделе 5 настоящей Политики.

3.3. Обработка персональных данных для ответа на запрос, направленный через форму «Получить консультацию», осуществляется на основании отдельного согласия Пользователя.

3.4. Оператор не использует данные, полученные через форму «Получить консультацию», для рекламных рассылок, если Пользователь отдельно не предоставил предварительное согласие на получение рекламы в случаях, когда такое согласие требуется законом.

4. Категории обрабатываемых данных

4.1. При заполнении формы «Получить консультацию» Оператор обрабатывает только следующие данные:

• имя;

• адрес электронной почты.

4.2. При посещении Сайта обрабатываются данные, формируемые устройством и программным обеспечением Пользователя: IP-адрес, дата и время запроса, сведения о браузере и операционной системе, технические журналы запросов, сведения технически необходимых cookie.

4.3. При обращении к Оператору по телефону или адресу электронной почты, указанным на Сайте, обрабатываются имя, номер телефона и (или) адрес электронной почты обратившегося лица, а также сведения, которые это лицо сообщило по собственной инициативе.

4.4. Оператор не осуществляет сбор через Сайт специальных категорий персональных данных и биометрических персональных данных.

5. Цели, состав данных, основания и сроки обработки

5.1. Обработка обращения и предоставление консультации

Субъекты	Пользователи, направляющие запрос через форму «Получить консультацию».
Цель	получение и обработка обращения, обратная связь с Пользователем, предоставление запрошенной консультации и уточнение обстоятельств запроса.
Данные	имя; адрес электронной почты.
Основание	отдельное согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ).
Операции	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам Оператора и лицам, действующим по поручению Оператора, блокирование, удаление, уничтожение.
Способ	автоматизированная и/или неавтоматизированная обработка без принятия решений, порождающих юридические последствия для Пользователя исключительно на основании автоматизированной обработки.
Срок	до достижения цели обработки, но не более 1 года с даты направления обращения либо, если по обращению велась переписка, с даты последнего сообщения в этой переписке, если более длительный срок не требуется законодательством Российской Федерации или не возникает иное самостоятельное правовое основание обработки. При отзыве согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва.
Уничтожение	по достижении цели, истечении срока обработки или отзыве согласия — в порядке и сроки, указанные в разделе 11 настоящей Политики.

5.2. Рассмотрение обращений по телефону и электронной почте

Субъекты	лица, обратившиеся к Оператору по телефону или адресу электронной почты, указанным на Сайте.
Цель	рассмотрение обращения и подготовка ответа на него.
Данные	имя; номер телефона и (или) адрес электронной почты; сведения, сообщенные обратившимся лицом по собственной инициативе.
Основание	осуществление прав и законных интересов Оператора по рассмотрению обращений, поступивших по инициативе самого субъекта персональных данных, при условии, что не нарушаются его права и свободы (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
Операции	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ	автоматизированная и/или неавтоматизированная обработка без принятия решений, порождающих юридические последствия для обратившегося лица исключительно на основании автоматизированной обработки.
Срок	не более 1 года с даты последнего сообщения по обращению, если более длительный срок не требуется законом либо не возникает иное самостоятельное правовое основание обработки.
Уничтожение	по достижении цели или истечении срока обработки — в порядке и сроки, указанные в разделе 11 настоящей Политики.

5.3. Обеспечение работы и безопасности Сайта

Субъекты	Пользователи Сайта.
Цель	обеспечение работоспособности, безопасности и устойчивости Сайта, диагностика технических ошибок, предотвращение злоупотреблений и несанкционированного доступа.
Данные	IP-адрес, дата и время запроса, технические параметры браузера и устройства, технические журналы, технически необходимые cookie.
Основание	осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ).
Операции	сбор, запись, накопление, хранение, извлечение, использование, удаление, уничтожение.
Способ	автоматизированная обработка.
Срок	в течение периода, необходимого для обеспечения безопасности и диагностики, но не более 12 месяцев с даты записи, если более длительный срок не требуется для расследования инцидента либо исполнения обязанности, установленной законом.
Уничтожение	по достижении цели или истечении срока обработки — в порядке и сроки, указанные в разделе 11 настоящей Политики.

5.4. Исполнение обязанностей Оператора по законодательству о персональных данных

Субъекты	лица, направившие Оператору запрос, обращение или требование, связанное с обработкой персональных данных, и их представители.
Цель	рассмотрение запросов субъектов персональных данных, обеспечение и подтверждение реализации их прав, исполнение требований государственных органов и законодательства.
Данные	данные, содержащиеся в соответствующем запросе, обращении или требовании, а также сведения, необходимые для идентификации заявителя и подтверждения факта обработки его персональных данных.
Основание	исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).
Операции	сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
Способ	автоматизированная и/или неавтоматизированная обработка.
Срок	3 года с даты ответа на запрос, обращение или требование, если иной срок не установлен законодательством Российской Федерации.
Уничтожение	по достижении цели или истечении срока обработки — в порядке и сроки, указанные в разделе 11 настоящей Политики.

6. Файлы cookie

6.1. Сайт использует только технически необходимые cookie. Аналитические и рекламные cookie, счетчики посещаемости и иные средства сбора сведений о поведении Пользователей на Сайте не используются.

6.2. Технически необходимые cookie используются в минимальном объеме, необходимом для корректного функционирования и безопасности Сайта. Их отключение в настройках браузера может привести к некорректной работе отдельных функций.

6.3. До подключения к Сайту средств аналитики либо иных cookie, не являющихся технически необходимыми, Оператор вносит изменения в настоящую Политику и обеспечивает получение согласия Пользователя в случаях, когда такое согласие требуется.

6.4. Отдельные сведения, собираемые посредством cookie и иных идентификаторов, сами по себе или в совокупности с иной доступной информацией могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.

7. Передача персональных данных третьим лицам

7.1. Оператор не распространяет персональные данные Пользователей неопределенному кругу лиц и не предоставляет их третьим лицам для самостоятельного использования, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо основанных на отдельном согласии субъекта персональных данных.

7.2. Оператор вправе поручать обработку персональных данных лицам, обеспечивающим функционирование Сайта, хостинга и корпоративной электронной почты Оператора, исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой. Такие лица обрабатывают персональные данные только по поручению и в интересах Оператора и не вправе использовать их для собственных целей.

7.3. Поручение обработки персональных данных оформляется договором или иным предусмотренным законом документом, соответствующим требованиям части 3 статьи 6 Федерального закона № 152-ФЗ. В таком поручении определяются перечень персональных данных и операций с ними, цели обработки, требования к конфиденциальности, безопасности и защите персональных данных, а также иные обязательные условия. Когда это требуется законодательством, Оператор получает согласие субъекта персональных данных на поручение обработки. Ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку по поручению Оператора, несет Оператор в случаях и пределах, установленных законодательством Российской Федерации.

7.4. Сведения о категориях лиц, привлекаемых к обработке персональных данных, раскрываются в настоящей Политике. Информация о конкретных лицах, которым Оператор поручает обработку персональных данных, предоставляется субъекту персональных данных по запросу. При существенном изменении круга привлекаемых лиц или условий обработки Оператор актуализирует настоящую Политику и иные документы по персональным данным.

8. Локализация и трансграничная передача

8.1. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, собираемых в том числе посредством сети «Интернет», осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации. Базы данных, находящиеся за пределами территории Российской Федерации, для этих операций не используются (часть 5 статьи 18 Федерального закона № 152-ФЗ).

8.2. Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор до ее начала направит уведомление в уполномоченный орган по защите прав субъектов персональных данных, выполнит иные требования статьи 12 Федерального закона № 152-ФЗ и внесет изменения в настоящую Политику.

9. Права Пользователя и порядок обращений

9.1. Пользователь вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, требовать прекращения обработки, а также отзывать согласие на обработку персональных данных.

9.2. Обращение может быть направлено:

• по адресу Оператора: 121471, г. Москва, ул. Рябиновая, д. 26, стр. 1, этаж 5, комната 1б, помещение 1Б, офис 2;

• по электронной почте: info@sky-verify.com.

9.3. Запрос должен содержать сведения, позволяющие Оператору идентифицировать заявителя и проверить факт обработки его персональных данных. В случаях, когда закон устанавливает специальные требования к форме и содержанию запроса, применяются такие требования.

9.4. Оператор предоставляет сведения по запросу Пользователя в течение 10 рабочих дней с даты получения запроса. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней с даты его получения. Каждый из этих сроков может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления. Отзыв согласия не препятствует обработке, если после его отзыва у Оператора сохраняется самостоятельное законное основание для такой обработки.

9.5. Пользователь вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных и/или в суд в порядке, установленном законодательством Российской Федерации.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. К таким мерам относятся, в зависимости от характера и объема обработки: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов; разграничение прав доступа; учет действий с персональными данными; применение средств защиты информации; резервное копирование; обучение и ознакомление работников; внутренний контроль; оценка вреда; процедуры реагирования на инциденты и иные предусмотренные законом меры.

10.3. Доступ к персональным данным предоставляется только тем работникам Оператора и лицам, действующим по его поручению, которым он необходим для выполнения служебных обязанностей либо поручения Оператора.

11. Прекращение обработки, удаление и уничтожение

11.1. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законом, договором или иным законным основанием.

11.2. При отзыве согласия Оператор прекращает обработку, осуществляемую исключительно на основании согласия, и при отсутствии иных законных оснований уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.

11.3. При выявлении неправомерной обработки Оператор осуществляет блокирование, прекращение такой обработки, уточнение либо уничтожение данных в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ.

11.4. Уничтожение персональных данных осуществляется способом, исключающим их восстановление. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных в соответствии с Требованиями к подтверждению уничтожения персональных данных, утвержденными приказом Роскомнадзора от 28.10.2022 № 179.

12. Ответственность

12.1. Оператор несет ответственность за нарушение законодательства Российской Федерации о персональных данных в порядке и пределах, установленных законодательством Российской Федерации.

12.2. Наличие несанкционированного доступа, действий третьих лиц или технического инцидента само по себе не освобождает Оператора от обязанностей по защите персональных данных, реагированию на инцидент и выполнению иных требований закона.

13. Заключительные положения

13.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава и целей обработки, используемых технологий и сервисов. Новая редакция вступает в силу с момента ее размещения на Сайте, если в ней не указан иной срок.

13.2. При существенном изменении целей, состава данных, способов обработки или круга получателей Оператор актуализирует Политику и иные документы по персональным данным, а при необходимости получает новое согласие субъекта персональных данных.

13.3. Актуальная редакция Политики размещается на Сайте в свободном доступе.

13.4. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: info@sky-verify.com.