1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана ООО «Международная Инвестиционная Корпорация» (ИНН 5503039532, ОГРН 1035504003941, далее — «Оператор») в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»).

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Во исполнение требований ч. 2 ст. 18.1 ФЗ-152 настоящая Политика публикуется в свободном доступе в сети Интернет на веб-сайте Оператора https://intinvestcorp.ru/ (далее — «Сайт») и иных электронных ресурсах Оператора.

1.4. Единая правовая система документов: Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, и применяется в неразрывной связи со следующими документами:

• Условия использования сайта — определяющими условия использования сервисов и публичную оферту;

• Политика конфиденциальности — определяющей порядок сбора данных, метрик и использования файлов cookie при взаимодействии с Сайтом;

• Согласие на получение рекламных рассылок — регулирующим условия направления маркетинговых и информационных сообщений.

1.5. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, заказчиках, контрагентах и иных субъектах персональных данных.

2. ОСНОВНЫЕ ПОНЯТИЯ И ТЕРМИНЫ

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• Законность и справедливая основа целей и способов обработки персональных данных;

• Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;

• Соответствие объема и характера обрабатываемых персональных данных, способов обработки целям обработки персональных данных;

• Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;

• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных;

• Уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные субъектов на следующих правовых основаниях:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152) — при заполнении веб-форм обратной связи, подписке на рассылки, использовании файлов cookie;

• Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ-152) — при обработке данных, необходимых для подготовки, заключения и исполнения B2B-контрактов, договора на разработку ПО (ОКВЭД 62.01), ИТ-консалтинга (ОКВЭД 62.02) и оказания услуг;

• Исполнение обязанностей, возложенных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152) — для выполнения требований налогового, бухгалтерского, архивного законодательства и предписаний государственных органов;

• Осуществление законных интересов Оператора (п. 7 ч. 1 ст. 6 ФЗ-152) — для обеспечения информационной безопасности ИТ-периметра, предотвращения мошенничества и защиты прав Оператора в судебном порядке.

5. ЦЕЛИ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Категории субъектов, цели, состав обрабатываемых данных и сроки их обработки определены в таблице ниже:

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

6.2. В отношении персональных данных Оператором совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.3. Локализация баз данных: В соответствии с ч. 5 ст. 18 ФЗ-152, при сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Передача третьим лицам: Оператор вправе поручить обработку персональных данных третьим лицам (хостинг-провайдерам, операторам связи, CRM-системам, сервисам e-mail рассылок) на основании заключаемых с ними договоров. Третьи лица обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с ФЗ-152.

6.5. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:

• На получение информации: запрашивать сведения о факте обработки его данных Оператором, правовых основаниях, целях и применяемых способах обработки;

• На уточнение данных: требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными;

• На отзыв согласия: в любой момент отозвать ранее данное согласие на обработку персональных данных;

• На обжалование: обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

• На защиту прав: на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. Организационные меры включают:

• Назначение лица, ответственного за организацию обработки персональных данных;

• Издание внутренних актов по вопросам обработки и защиты персональных данных;

• Ознакомление работников Оператора с требованиями законодательства РФ о персональных данных;

• Ограничение состава лиц, имеющих доступ к персональным данным.

8.3. Технические меры включают:

• Применение средств защиты информации, прошедших процедуру оценки соответствия;

• Использование сетевого шифрования по протоколам HTTPS/SSL при передаче данных между Пользователем и Сайтом;

• Регулярное резервное копирование и обновление программного обеспечения для устранения уязвимостей.

8.4. Уведомление об инцидентах (утечках): В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор:

• В течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;

• В течение 72 часов проводит внутреннее расследование и уведомляет Роскомнадзор о его результатах.

9. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ И ОТЗЫВА СОГЛАСИЯ

9.1. Субъект персональных данных может реализовать свои права путем направления официального запроса или отзыва согласия Оператору одним из следующих способов:

• По электронной почте: направив письмо на адрес info@intinvestcorp.ru;

• Почтой России: направив письменное заявление по юридическому адресу Оператора: 143032, Московская область, г. о. Одинцовский, п. Горки-10, д. 34, кв. 58.

9.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо подпись субъекта (или представителя).

9.3. Оператор обязуется рассмотреть запрос и направить мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика подлежит изменению или дополнению в случае внесения изменений в действующее законодательство РФ о персональных данных или изменения внутренних процессов Оператора.

10.2. Новая редакция Политики вступает в силу с момента ее размещения в свободном доступе на Сайте Оператора. Продолжение использования Сайта после публикации новой редакции означает ознакомление субъекта с актуальными условиями Политики.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Общество с ограниченной ответственностью «Международная Инвестиционная Корпорация» (ООО «МИК»)

ИНН: 5503039532 | КПП: 503201001

ОГРН: 1035504003941

Юридический адрес: 143032, Московская область, г. о. Одинцовский, п. Горки-10, д. 34, кв. 58

Генеральный директор: Крылова Наталья Алексеевна

Основной ОКВЭД: 62.01 (Разработка компьютерного программного обеспечения)

Официальный сайт: https://intinvestcorp.ru/

Электронная почта: info@intinvestcorp.ru

Сообщество ВКонтакте: https://vk.com/intinvestcorp