1. Общие положения
1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «ИнфоДев» (ООО «ИнфоДев»), ИНН 2724192195,ОГРН 1142724005379 (далее – Оператор), в том числе при использовании сайта Оператора, в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), постановлением Правительства Российской Федерации от 01.11.2012№ 1119, а также принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.
1.3. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу размещения сайта Оператора.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://infodev.ru, включая поддомены, сервисы, формы обратной связи, электронные сообщения и иные способы взаимодействия.

2. Область применения
2.1. Понимая важность и ценность персональных данных, а также заботясь о соблюдении конституционных прав граждан Российской Федерации и граждан других государств, Оператор обеспечивает защиту персональных данных.
2.2. Настоящая Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после размещения на Сайте настоящей Политики.
2.3. Настоящая Политика действует в отношении Сайта Оператора, а также страниц, разделов, поддоменов и материалов, доступных по адресу: https://infodev.ru.
2.4. Настоящая Политика применяется в отношении персональных данных, которые могут быть получены Оператором от субъекта персональных данных (Пользователя) посредством направления обращения, оформления заявки, использования форм обратной связи на Сайте.
2.5. Пользователь обязан ознакомиться с настоящей Политикой до начала использования Сайта и до предоставления персональных данных. В случае несогласия с положениями Политики Пользователь должен воздержаться от использования Сайта и предоставления персональных данных.
2.6. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при осуществлении деятельности с использованием Сайта, а также описание реализуемых Оператором требований к защите персональных данных.
2.7. Оператор не осуществляет и не планирует трансграничную передачу персональных данных. Передача персональных данных получателям за пределами Российской Федерации в действующих процессах Оператора не допускается. Обработка данных посетителей сайта организуется с учетом требований законодательства Российской Федерации о локализации.
2.8. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».
2.9. Оператор вправе вносить в Политику изменения, в том числе в случаях изменения применимого законодательства, изменения целей, способов, сроков обработки персональных данных, состава обрабатываемых персональных данных, используемых сервисов. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

3. Определения
3.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). К такой информации, в частности, относятся: фамилия, имя, отчество (при указании), номер телефона, адрес электронной почты, IP-адрес, сведения файлов cookies, идентификаторы устройства и браузера, содержание обращения, сведения о месте работы, должности, а также иные сведения, позволяющие прямо или косвенно определить физическое лицо (далее – Данные).
IP-адрес, сведения файлов cookies, сведения о браузере, устройстве и действиях Пользователя на Сайте являются техническими идентификаторами и обрабатываются в целях обеспечения функционирования сайта Оператора https://infodev.ru, защиты Сайта, анализа его посещаемости и улучшения качества сервисов при соблюдении требований законодательства Российской Федерации о персональных данных.
3.2. Оператор персональных данных (оператор) – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.3. Обработка Данных – любое действие (операция) или совокупность действий (операций) с Данными, совершаемых с использованием средств автоматизации и/или без использования таких средств.
3.4. Безопасность Данных – защищенность Данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Данных, а также от иных неправомерных действий в отношении Данных.
3.5. Конфиденциальность Данных – обязательное для соблюдения Оператором и лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.6. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://infodev.ru.
3.7. Cookies – небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве Пользователя.
3.7.1. Оператор использует обязательные (технические) cookies, необходимые для корректной работы Сайта, сохранения пользовательских настроек, обеспечения безопасности и отображения страниц Сайта.
3.7.2. Аналитические cookies, метрические программы и иные аналогичные технологии, позволяющие оценивать использование Сайта, анализировать посещаемость, источники переходов и действия Пользователей, применяются только при наличии согласия Пользователя, выраженного посредством активного действия в cookie-баннере либо иной форме согласия, размещенной на Сайте.
3.7.3. Пользователь вправе отказаться от аналитических cookies и иных необязательных технологий путем выбора соответствующей настройки в cookie-баннере, отказа от согласия либо изменения настроек используемого браузера. Отказ от необязательных cookies не ограничивает доступ к основному содержанию Сайта, однако отдельные функции Сайта могут работать некорректно.
3.7.4. Конкретный перечень используемых cookies, срок их действия, назначение и сведения об используемых сервисах интернет-статистики указываются Оператором в cookie-баннере, настройках Сайта либо ином доступном Пользователю интерфейсе. При изменении состава cookies или подключении новых аналитических сервисов Оператор актуализирует соответствующую информацию.
3.8. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сайту.
3.9. Пользователь (субъект персональных данных) – любой посетитель Сайта, чьи персональные данные обрабатываются Оператором.
3.10. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются в соответствии с действующим законодательством Российской Федерации.

4. Цели обработки Данных
4.1. Настоящая Политика информирует посетителя Сайта и получателя услуг Оператора о целях, правовых основаниях, составе, способах, сроках обработки персональных данных, порядке их уничтожения, правах субъекта персональных данных и мерах защиты персональных данных.
4.2. Субъектами Данных, обрабатываемых Оператором, являются:
·    посетители Сайта;
·    лица, направляющие обращения через формы обратной связи;
·    лица, с которыми Оператор взаимодействует в связи с оказанием услуг, обработкой заявок или предоставлением информации.
4.3. Оператор осуществляет обработку Данных субъектов в следующих целях, с указанием категорий персональных данных, правовых оснований и сроков обработки:
4.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5. Принципы и условия обработки Данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется при наличии правового основания, предусмотренного Законом.
5.3. Оператор не осуществляет распространение персональных данных Пользователей неограниченному кругу лиц.
5.4. При обработке Данных Оператор придерживается принципов законности, ограничения целей обработки, минимизации персональных данных, обеспечения их точности и актуальности.
5.5. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона № 152-ФЗ, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5.6. Оператор вправе поручить обработку персональных данных другому лицу только при наличии самостоятельного правового основания исходной обработки и передачи; в случаях, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ, - с согласия субъекта персональных данных, если федеральным законом не установлено иное. Договор или поручение оформляют отношения с обработчиком, но не создают самостоятельного основания для передачи данных.
5.6. Оператор вправе поручить обработку персональных данных другому лицу только при наличии самостоятельного правового основания исходной обработки и передачи; в случаях, предусмотренных частью 3 статьи 6 Федерального закона № 152-ФЗ, - с согласия субъекта персональных данных, если федеральным законом не установлено иное. Договор или поручение оформляют отношения с обработчиком, но не создают самостоятельного основания для передачи данных.
5.7. Обработка Данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
5.8. Согласие на обработку персональных данных, если оно требуется, предоставляется субъектом персональных данных свободно, своей волей и в своем интересе.
5.8.1. Использование Пользователем Сайта само по себе не означает предоставления согласия на обработку персональных данных в случаях, когда такое согласие должно быть получено отдельно.
5.9. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки и требования законодательства Российской Федерации.

6. Особенности обработки и защиты Данных, собираемых Оператором с использованием сети Интернет
6.1. Оператор обрабатывает Данные, поступающие от пользователей Сайта с ресурса: https://infodev.ru.
6.2. Сбор Данных
6.2.1. Предоставление Данных Пользователем:
·    фамилия, имя, отчество;
·    номер телефона;
·    адрес электронной почты;
·    наименование организации;
·    должность;
·    содержание обращения.
6.2.2. Автоматически собираемая информация:
·    IP-адрес;
·    сведения о браузере и устройстве;
·    дата и время посещения;
·    источник перехода;
·    действия Пользователя на Сайте;
·    cookies и аналогичные технологии;
·    технические параметры сессии;
·    сведения, предоставляемые сервисами интернет-статистики, если такие сервисы подключены к Сайту.
Оператор использует следующие категории cookies и технических данных:
 
 
6.2.4. Согласие на использование аналитических cookies и иных необязательных технологий должно быть выражено Пользователем путем совершения активного действия: нажатия кнопки «Принять», «Согласен», проставления отметки в соответствующем поле либо выбора настроек в cookie-баннере. Чек-боксы и иные элементы согласия на необязательные cookies не должны быть заполнены заранее.
6.2.5. Пользователь вправе отказаться от аналитических cookies и иных необязательных технологий в cookie-баннере, путем изменения настроек Сайта, если такой функционал предусмотрен, либо путем изменения настроек браузера. Отказ от необязательных cookies не препятствует использованию основных разделов Сайта.
6.2.6. При подключении к Сайту конкретных сервисов интернет-статистики, счетчиков, пикселей, виджетов или иных аналогичных инструментов Оператор указывает их наименование, назначение, категории собираемых данных и срок хранения в cookie-баннере, настройках Сайта либо иной доступной Пользователю форме. Оператор не указывает в настоящей Политике сервисы, фактически не используемые на Сайте.
6.3. Использование Данных
Оператор использует персональные данные исключительно в целях, соответствующих настоящей Политике и требованиям законодательства Российской Федерации.
6.4. Передача Данных
Оператор вправе передавать персональные данные:
·    уполномоченным государственным органам;
·    лицам, осуществляющим обработку персональных данных по поручению Оператора;
·    иным лицам в случаях, предусмотренных законодательством Российской Федерации.
6.4.1. При поручении обработки персональных данных третьему лицу Оператор определяет перечень персональных данных, перечень действий (операций) с персональными данными, цели обработки, обязанности лица, осуществляющего обработку персональных данных по поручению Оператора, требования к конфиденциальности и безопасности персональных данных. Третье лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.5. Отзыв согласия
Пользователь вправе отозвать согласие на обработку персональных данных путем направления обращения на адрес: info@infodev.ru. Согласие на аналитические cookies и иные необязательные технологии может быть отозвано также путем изменения настроек cookie-баннера, если такой функционал предусмотрен на Сайте, либо путем изменения настроек используемого браузера.
6.5.1. В случае невозможности идентификации заявителя Оператор вправе запросить дополнительные сведения для подтверждения личности субъекта персональных данных.
 
7. Состав персональных данных
7.1. Оператором обрабатываются персональные данные физических лиц при наличии правового основания, предусмотренного законодательством Российской Федерации.
7.2. Оператор может обрабатывать следующие категории персональных данных:
·    фамилия, имя, отчество;
·    номер телефона;
·    адрес электронной почты;
·    сведения о месте работы и должности;
·    IP-адрес;
·    cookies;
·    сведения о браузере, устройстве и операционной системе;
·    дата и время посещения Сайта;
·    сведения о действиях Пользователя на Сайте;
·    содержание обращения или сообщения.
7.3. Правовыми основаниями обработки персональных данных являются:
·    согласие субъекта персональных данных;
·    необходимость исполнения договора либо подготовки к его заключению;
·    необходимость исполнения обязанностей, возложенных законодательством Российской Федерации;
·    законные интересы Оператора при условии соблюдения прав и свобод субъекта персональных данных.
7.4. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
7.5. Оператор не размещает персональные данные субъектов персональных данных в общедоступных источниках без получения отдельного согласия субъекта персональных данных.
 
8. Права и обязанности субъектов Данных, а также Оператора
8.1. Субъект Данных имеет право:
·    получать сведения об обработке своих персональных данных;
·    требовать уточнения, блокирования или уничтожения персональных данных;
·    отзывать согласие на обработку персональных данных;
·    обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
·    требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.2. Оператор обязан:
·    предоставлять субъекту персональных данных информацию об обработке его персональных данных;
·    принимать меры по обеспечению безопасности персональных данных;
·    публиковать настоящую Политику;
·    прекращать обработку персональных данных в случаях, предусмотренных законодательством Российской Федерации;
·    рассматривать обращения субъектов персональных данных.
8.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, в течение 10 рабочих дней с момента обращения либо получения запроса.
 
9. Требования к защите Данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
9.2. Оператор:
·    определяет угрозы безопасности персональных данных;
·    принимает локальные нормативные акты;
·    назначает ответственных лиц;
·    ограничивает доступ к персональным данным;
·    применяет средства защиты информации;
·    осуществляет внутренний контроль.
9.3. При сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
9.4. Оператор принимает меры по выявлению фактов несанкционированного доступа к персональным данным и восстановлению персональных данных, модифицированных или уничтоженных вследствие такого доступа.
 
10. Сведения об обеспечении безопасности персональных данных
10.1. Оператор назначает ответственное лицо за организацию обработки персональных данных.
10.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных.
10.3. Источником информации о персональных данных является непосредственно сам Пользователь.
10.4. При достижении целей обработки персональных данных, истечении сроков обработки либо отзыве согласия персональные данные подлежат уничтожению.
10.5. При обращении субъекта персональных данных с требованием о прекращении обработки Оператор прекращает обработку персональных данных в срок, не превышающий 10 рабочих дней.
10.6. Уничтожение персональных данных осуществляется с прекращением их дальнейшей обработки во всех применимых рабочих контурах. Подтверждение уничтожения оформляется по приказу Роскомнадзора от 28.10.2022 № 179: для неавтоматизированной обработки - акт; для автоматизированной или смешанной - акт и выгрузка из журнала регистрации событий. Акт и выгрузка хранятся три года. Удаление записи только из пользовательского интерфейса не считается завершенным уничтожением, если данные продолжают существовать в рабочих базах, репликах, индексах, экспортных файлах или иных рабочих копиях.
10.7. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке.
 
11. Сроки обработки (хранения) Данных
11.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки персональных данных, требований законодательства Российской Федерации и сроков действия согласия субъекта персональных данных.
11.2. Персональные данные подлежат уничтожению:
·    по достижении целей обработки;
·    при отзыве согласия субъектом персональных данных;
·    при выявлении неправомерной обработки;
·    при истечении сроков хранения;
·    в иных случаях, предусмотренных законодательством Российской Федерации.
11.3. Документы и электронные носители, содержащие персональные данные, уничтожаются в порядке, исключающем ознакомление с персональными данными третьих лиц.
11.4. Для целей настоящей Политики применяются следующие сроки обработки и хранения персональных данных:
11.4.2. Указанный срок для обычных веб-обращений относится к исходным данным заявки/сообщения и не подменяет самостоятельные сроки хранения журнала обращений субъектов об осуществлении их прав, копий ответов и подтверждений исполнения обязанностей Оператора. Такие доказательственные материалы ведутся отдельно по Регламенту рассмотрения обращений и номенклатуре дел, при наличии самостоятельного законного основания и в необходимом объеме.
11.4.1. Срок хранения сведений из обращений через сайт, не повлекших заключение договора или конкретного спора, составляет срок рассмотрения обращения и 30 календарных дней после окончательного ответа. Для необязательной веб-аналитики используется отдельное согласие и максимальный срок 24 месяца с момента сбора соответствующего идентификатора (до отзыва согласия или достижения цели, если раньше). Эти сроки применяются единообразно во всех таблицах политики и в реестре процессов.
 
 
11.5. При отзыве согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если сохранение персональных данных не требуется в соответствии с законодательством Российской Федерации. При обращении субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку в срок, предусмотренный Федеральным законом № 152-ФЗ «О персональных данных».
 
12. Порядок получения разъяснений по вопросам обработки Данных
12.1. Лица, чьи персональные данные обрабатываются Оператором, вправе направить обращение:
·    по адресу: 680022, г. Хабаровск, ул. Беломорская, д. 19А;
·    по электронной почте: info@infodev.ru.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя.
12.3. Оператор вправе отказать в предоставлении информации в случаях, предусмотренных законодательством Российской Федерации.
 
13. Заключительные положения
13.1. Настоящая Политика является локальным нормативным актом Оператора.
13.2. Настоящая Политика является общедоступной и размещается на Сайте Оператора по адресу: https://infodev.ru.
13.3. Настоящая Политика может быть пересмотрена:
·    при изменении законодательства Российской Федерации;
·    по решению руководства Оператора;
·    при изменении целей, способов или сроков обработки персональных данных;
·    при изменении организационной структуры Оператора;
·      при изменении состава используемых cookies, сервисов интернет-статистики, способов получения согласия пользователей или фактических процессов обработки персональных данных.
13.4. В случае неисполнения положений настоящей Политики Оператор и лица, допущенные к обработке персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
13.5. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
13.6. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
13.7. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.
13.8. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
 
Общество с ограниченной ответственностью «ИнфоДев»
ИНН: 2724192195
ОГРН: 1142724005379
Юридический адрес: 680022, Хабаровский край, г. Хабаровск, ул. Беломорская, д. 19А
Телефон: +7 (4212) 93-40-73
E-mail: info@infodev.ru
Сайт: https://infodev.ru