Политика конфиденциальности ООО «Зенит Лигал» в отношении обработки и обеспечения защиты персональных данных

Настоящая политика конфиденциальности в отношении обработки и обеспечения защиты персональных данных (далее — Политика) действует в отношении всей информации, которую Общество с ограниченной ответственностью «Зенит Лигал» ИНН: 1 657 269 200 (далее — «Оператор персональных данных» или «Оператор») может получить о пользователе (далее — Пользователь) и/или о третьем лице, по поручению и в интересах которых действует Пользователь во время использования сайта zenitconsulting.ae (далее — Сайт), его сервисов, программ и продуктов.

Настоящая Политика создана на основании и в соответствии со ст. 24 Конституции РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами РФ в области обработки персональных данных пользователей.

Политика применяется в отношении всех персональных данных субъектов, которые могут быть получены Оператором в процессе его деятельности.

Цель Политики заключается в доведении до лиц (субъектов), предоставляющих свои персональные данные необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Оператором, какие методы обеспечения их безопасности реализуются.

Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
Пользователи Сайта, используя сервисы, услуги Оператора, сообщив Оператору свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой и условиями обработки персональных данных Пользователя.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления сообщения на адрес электронной почты, указанный на Сайте. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
I. Персональная информация, которую Пользователь предоставляет о себе самостоятельно в процессе использования форм обратной связи и иных Сервисов Сайта, включая персональные данные Пользователя (фамилия, имя, место работы, должность, контактный телефон, адрес электронной почты и др.), а также персональные данные, поступающие на адрес корпоративной почты Оператора, лиц, которые выразили согласие на обработку персональных данных, путем начала пользования Сайтом, путём отправления электронного письма на корпоративную почту Оператора. Иная информация предоставляется Пользователем на его усмотрение.
II. Данные, которые автоматически передаются сервисам Сайта в процессе их использования (просмотра, чтения текстов, загрузки информации) с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время посещения Сайта, адреса запрашиваемых страниц, иная подобная информация.
III. Иная информация о Пользователе, обработка которой необходима в целях использования Сайта.
1.2. Настоящая Политика конфиденциальности применяется только к Сайту zenitconsulting.ae. Сайт zenitconsulting.ae не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте zenitconsulting.ae.


2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
2.2. Оператор обрабатывает персональные данные для осуществления деятельности, реализации своих законных интересов и требований.
2.3. Цели обработки персональных данных:
I. Идентификация Пользователя;
II. Предоставление Пользователю доступа к ресурсам Сайта;
III. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
IV. Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
V. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта. Уведомления Пользователя по электронной почте;
VI. Уведомление Пользователя об обновлении информационных материалов Сайта, направление уведомлений, специальных предложений, новостной рассылки и иных сведений и запросов, связанных с оказанием услуг с согласия Пользователя.
2.4. Уведомления Пользователя об обновлении информационных материалов и об иных изменениях на сайте отображаются на самом сайте.
2.5. Сайт производит сбор типовой информации журнала сеанса, включая IP-адрес, тип и язык обозревателя, а также данные о времени посещения и адресе веб- сайтов, с которых осуществлялся переход по ссылкам. С целью обеспечения эффективного управления Сайтом и содействия в настройке пользовательского интерфейса Оператор может использовать файлы cookies (небольшие по размеру текстовые файлы, хранящиеся в браузере посетителя) или web beacons (веб-маяки — электронные изображения) совместно с tracking pixels (пиксели слежения), позволяющие Сайту производить подсчет количества посетителей, зашедших на определенную страницу, и обеспечивать доступ к определенным cookie-файлам.
2.6. Собранная типовая информация используется исключительно в статистических целях. Оператор не использует персональные данные в целях личной идентификации кого-либо из Пользователей. Однако при авторизации зарегистрированных Пользователей на Сайте Оператор может использовать данную информацию в сочетании со сведениями, получаемыми благодаря средствам анализа данных и cookie-файлам для того, чтобы проанализировать, как посетители используют Сайт.
2.7. Используя Сайт, Пользователь дает свое согласие на то, чтобы Оператор мог загружать cookie-файлы на устройство Пользователя согласно описанным выше условиям.
2.8. Пользователь имеет возможность управлять cookie-файлами, обратившись в настройки браузера. В случае удаления cookie-файлов будут удалены все данные о предпочтениях Пользователя, включая предпочтение об отказе от использования cookie-файлов. В случае блокирования cookie-файлов изменения могут отразиться на пользовательском интерфейсе, и некоторые компоненты Сайта могут стать недоступными.


3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. В отношении персональной информации Пользователя сохраняется конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. В данном случае Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
3.2. Оператор не вправе передавать персональную информацию Пользователя третьим лицам, за исключением следующих лиц:
I. уполномоченных государственных органов в рамках их полномочий;
II. лиц, которым Оператор обязан их передать в целях соблюдения законодательства РФ;
III. лиц, которым Оператор передает персональные данные в целях исполнения договора с субъектом персональных данных;
IV. лиц, которым Оператор поручает обработку персональных данных;
V. правопреемникам Оператора;
VI. иных лиц, с согласия субъекта персональных данных.
3.3. Обработка персональных данных Пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
3.4. Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой Посетителями Сайта, от несанкционированного доступа, раскрытия, искажения, блокирования или уничтожения.
К мерам, применяемым, Оператором, в том числе относятся:
I. назначение ответственного лица за организацию обработки персональных данных;
II. применение правовых, технических и организационных мер по обеспечению безопасности персональных данных;
III. оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, соотношение вреда и принимаемых Оператором мер безопасности;
IV. использование охраняемых помещений с разграниченным доступом для размещения серверов информационных систем персональных данных, а также использование запираемых шкафов для хранения бумажных носителей персональных данных;
V. ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
VI. контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
3.5. Оператор гарантирует организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3.6. При утрате или разглашении персональных данных Оператор вправе не информировать Пользователя об утрате или разглашении персональных данных.


4. ОБЯЗАТЕЛЬСТВА СТОРОН

4.1. Пользователь обязан:
I. При направлении сообщения по электронной почте или через почтовую связь предоставить информацию о персональных данных;
II. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
4.2. Оператор обязан:
I. Использовать полученную информацию исключительно в пределах заявленных целей;
II. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой;
III. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
IV. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.3. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
I. Стала публичным достоянием до её утраты или разглашения;
II. Была получена от третьей стороны до момента её получения Оператором;
III. Была разглашена с согласия Пользователя.
4.4. Пользователь несет полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
4.5. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части Сайта, несет лицо, предоставившее такую информацию.
4.6. Пользователь соглашается, что информация, предоставленная ему как часть Сайта zenitconsulting.ae, может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим Пользователям, партнерам или рекламодателям, которые размещают такую информацию на Сайте.
4.7. Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе содержания Сайта (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками содержания сайта в соответствии с условиями отдельного соглашения.
4.8. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на Сайте) допускается их распространение при условии, что будет дана ссылка на Сайт.
4.9. Оператор не несет ответственности перед Пользователем за любой убыток или ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания сайта и иных коммуникационных данных, содержащихся на сайте или передаваемых через него.
4.10. Оператор не несет ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта, либо отдельных сервисов; несанкционированного доступа к коммуникациям Пользователя; заявления или поведение любого третьего лица на сайте.
4.11. Оператор не несет ответственность за какую-либо информацию, размещенную пользователем на Сайте, включая, но не ограничиваясь, информацией, защищенной авторским правом, без прямого согласия владельца авторского права.


5. ПРАВА СТОРОН

5.1. Пользователь имеет право требовать от Оператора:
I. предоставить более подробную информацию об использовании Оператором персональных данных пользователя;
II. предоставить копию информации, которую пользователь нам предоставил;
III. обновить любую неточную, неправильную или устаревшую личную информацию, которую хранит Оператор;
IV. удалить любую личную информацию, которая больше не является необходимой или больше не подпадает под действие юридических обязательств, на которые распространяется действие Оператора;
V. если обработка основана на согласии, отозвать ваше согласие, чтобы мы прекратили эту конкретную обработку;
VI. прекратить прямой маркетинг с вами, связавшись с нами;
VII. в тех случаях, когда мы осуществляем полностью автоматизированное принятие решений, что приводит к возникновению юридических обязательств или аналогичному значительному влиянию, вы можете запросить у нас информацию о методологии принятия решений и попросить нас проверить, правильно ли было принято автоматизированное решение. Мы можем отклонить запрос, как это разрешено применимым законодательством, в том числе в тех случаях, когда предоставление информации приведет к раскрытию коммерческой тайны или помешает предотвращению или выявлению мошенничества или другого преступления. Однако, как правило, в этих обстоятельствах мы проверим, что алгоритм и исходные данные функционируют так, как ожидалось, без ошибок или искажений или, если это требуется законом, для корректировки обработки;
VIII. ограничить использование вашей информации во время расследования жалобы.
5.2. Оператор имеет право:
I. Ограничить пользователя в использовании сайта в случае нарушения пользователем настоящей Политики;
II. Дополнять, изменять настоящую Политику без предварительного согласия пользователя;
III. Предоставлять персональные данные пользователя государственным, правоохранительным и иным компетентным органам ваши персональные данные в случае получения запросов, связанных с расследованием уголовного дела или предполагаемой незаконной деятельности.


6. РЕАЛИЗАЦИЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Деятельность Оператора по обработке персональных данных в информационных системах основана на принципах защиты конфиденциальности полученной информации.
6.2. Безопасность персональных данных при их обработке в информационных системах Оператора обеспечивается с помощью системы защиты информации, включающей в себя: организационные меры с применением ограничения физического доступа в помещения, применение программно-технических мер защиты.
6.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
6.4. При обработке персональных данных в информационных системах Организации обеспечиваются:
I. Проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации;
II. своевременное обнаружение фактов несанкционированного доступа к персональным данным;
III. недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
IV. возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
V. постоянный контроль уровня защищенности персональных данных.
6.5. В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» Оператор не раскрывает информацию о конкретных применяемых средствах и методах обеспечения информационной безопасности персональных данных.


7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Оператора, в соответствии со сроком действия договора, соглашения с Субъектом персональных данных, сроком исковой давности, а также иными требованиями законодательства и нормативными документами Оператора.


8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Действующая редакция Политики размещается на странице по адресу: zenitconsulting.ae.


9. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ.

• 9.1. Все предложения, вопросы и уведомления по поводу настоящей Политики следует сообщать info@zenitlegal.com, либо по адресу нахождения офиса ООО «Зенит Лигал», а также по телефону 8 800 700 8 358.