Политика в отношении обработки персональных данных

Настоящая Политика описывает порядок обработки персональных данных физических лиц, информация о которых обрабатывается с использованием публично доступных директорий сайта http://exbico.ru. Подробная информация о порядке обработки персональных данных при использовании клиентами Платформы «EBC System 2.0» представлена в Оферте.

1. Термины

Вы, Пользователь – физическое лицо, которое посещает Сайт.
Закон о персональных данных – Федеральный закон РФ № 152-ФЗ от 27 июля 2006 года «О персональных данных».
Мы, Оператор – ООО «ЭкспертБизнесКонсалтинг» (ИНН 6673204560, ОГРН 1096673009212), почтовый адрес: 620041, г. Екатеринбург, ул. Красина, д. 7, а/я 28.
Политика – настоящая Политика конфиденциальности.
Сайт – совокупность размещенных в сети электронных документов (файлов), объединенных единой темой, дизайном и адресным пространством. Стартовая страница Сайта размещена в сети Интернет по адресу http://exbico.ru.  
Термины, не определенные в настоящей Политике, имеют значение, которое придается им Законом о персональных данных.
2. С какой целью мы обрабатываем ваши персональные данные?
Мы собираем и обрабатываем персональные данные с использованием Сайта в следующих целях:
· рассмотрение обращений, включая преддоговорное взаимодействие с потенциальными контрагентами и их представителями;
· ведение базы данных контрагентов, потенциальных контрагентов и их представителей, а также поддержание контактов с ними;
· аналитика посещения Сайта для улучшения его работы;
· внешние коммуникации (включая размещение на Сайте информации о команде, авторах и героях публикаций).
Мы не собираем и не обрабатываем с использованием Сайта персональные данные, которые не требуются для достижения целей, указанных выше.
Оператор может выступать как лицо, осуществляющее обработку персональных данных по поручению своих клиентов (лицензиатов, использующих сервисы и продукты Оператора). Выполняя соответствующие поручения, Оператор не собирает персональные данные у субъектов персональных данных, а получает соответствующие данные у лицензиатов или выбранных ими источников. Цели обработки персональных данных, а также иные параметры обработки персональных данных с использованием продуктов Оператора определяются клиентами, которые несут перед субъектами персональных данных ответственность за действия, совершаемые с их персональными данными.
Подробная информация о порядке обработки персональных данных при использовании клиентами Платформы «EBC System 2.0» представлена в Оферте и Поручении.
3. Какие персональные данные мы обрабатываем?
Мы обрабатываем только те персональные данные, которые вы предоставляете нам посредством функциональности Сайта или отправки обращений с использованием контактных данных, указанных на Сайте. 
Персональные данные сотрудников или иных лиц, размещаемые на Сайте, мы получаем от указанных лиц при согласовании соответствующих публикаций.
Конкретный перечень персональных данных, которые мы обрабатываем, применительно к каждой цели обработки, указан в Приложении к Политике (см. ниже).
4. Правовые основания обработки ваших персональных данных
Оператор обрабатывает ваши персональные данные с соблюдением условий, предусмотренных Законом о персональных данных. Конкретные правовые основания обработки персональных данных применительно к каждой цели обработки указаны в Приложении к Политике (см. ниже).
Если в соответствии с Приложением к Политике обработка персональных данных осуществляется на основании вашего согласия, вы предоставляете свое согласие на обработку персональных данных в соответствующих целях свободно, своей волей и в своем интересе, а также подтверждаете, что ваше согласие является конкретным, предметным, информированным, сознательным и однозначным. Выражение согласия осуществляется в соответствующих формах путем проставления отметок в чек-боксах (галочек) или иным образом, подтверждающим факт выражения согласия. Если вы не согласны с обработкой ваших данных на условиях, указанных в настоящей Политике, пожалуйста, не предоставляйте нам свои персональные данные.
Обратите внимание, что ваше согласие на обработку персональных данных не требуется в тех случаях, когда применяются иные основания для их обработки, например:
· обработка персональных данных необходима для заключения или исполнения договора;
· обработка ваших персональных данных необходима для осуществления наших обязанностей, функций, полномочий, которые возложены на нас законодательством;
· обработка персональных данных необходима для осуществления наших прав и законных интересов, либо прав и законных интересов третьих лиц при условии, что ваши права и свободы не нарушаются.
5. Как мы обрабатываем ваши персональные данные?
Мы обрабатываем ваши персональные данные с использованием и без использования средств автоматизации. В частности, мы можем хранить ваши персональные данные в электронных базах данных, воспроизводить соответствующие данные на любых электронных носителях информации, а также передавать их по электронным каналам связи.
Электронные адреса, предоставленные Пользователями, могут использоваться для направления информационных сообщений, но не используются для направления рекламы (в том числе, для массовых рекламных рассылок).
Мы не раскрываем ваши персональные данные без вашего согласия, если иное не предусмотрено федеральным законом (например, мы можем быть обязаны предоставить ваши данные по законному и мотивированному запросу государственных органов).
6. Кому мы передаем персональные данные?
В некоторых случаях, обусловленных целями обработки персональных данных, мы можем передать ваши персональные данные нашим подрядчикам и партнерам. Состав соответствующих лиц указан в таблице ниже.

В случае поручения обработки персональных данных третьим лицам или передачи им персональных данных на таких лиц возлагается обязанность соблюдать конфиденциальность ваших персональных данных, обеспечивать их защиту и безопасность при обработке, а также иные обязательства, предусмотренные Законом о персональных данных.
Мы не осуществляем трансграничную передачу ваших персональных данных (то есть, не передаем ваши персональные данные на территории иностранных государств).
7. Как долго мы обрабатываем персональные данные?
Мы обрабатываем ваши персональные данные и храним их в форме, которая позволяет определить вас, до тех пор, пока это требуется для достижения целей обработки, указанных в настоящей Политике. Конкретные сроки обработки и хранения ваших персональных данных указаны в Приложении к Политике (см. ниже) применительно к каждой цели обработки.
Мы прекращаем обработку персональных данных, обрабатываемых в указанных в Политике целях, и безвозвратно уничтожаем их в порядке и сроки, установленные Законом о персональных данных (в том числе, с составлением акта об уничтожении персональных данных).
Уничтожение осуществляется, если наступило хотя бы одно из следующих условий:
· вы отозвали свое согласие на обработку персональных данных или обратились с требованием о прекращении обработки персональных данных;
· срок действия вашего согласия на обработку персональных данных истек;
· цель обработки персональных данных была достигнута;
· была выявлена неправомерная обработка персональных данных;
· мы прекратили свою деятельность.
8. Ваши права как субъектов персональных данных
Вы вправе получать информацию, которая касается обработки ваших персональных данных. Для этого вам необходимо направить нам запрос по адресу: 620041, г. Екатеринбург, ул. Красина, д. 7, а/я 28, в котором будут в том числе содержаться следующие сведения (реквизиты):
· ваши фамилия, имя и отчество;
· номер основного документа, удостоверяющего вашу личность, сведения о дате выдачи этого документа и выдавшем его органе;
· сведения, подтверждающие ваше участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ваших персональных данных Оператором; и
· ваша личная подпись.
Кроме того, вы вправе требовать от нас уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки. Такие обращения необходимо направлять по адресу электронной почты support@exbico.ru. В обращении необходимо указать:
· данные, которые позволят нам идентифицировать вас (например, полное имя, адрес электронной почты, номер телефона), и
· сведения, подтверждающие ваше участие в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ваших персональных данных Оператором.
Если какие-то из ваших прав были нарушены, вы также имеете право на защиту своих прав и законных интересов, в том числе, на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. В случаях, предусмотренных применимым законодательством, вы можете обладать и другими правами, не указанными выше.
Мы обрабатываем ваши запросы в соответствии с условиями и сроками, установленными законодательством.
9. Безопасность и защита персональных данных
Мы принимаем меры для защиты ваших персональных данных в соответствии с законодательством Российской Федерации. Мы защищаем ваши данные от утери, неправильного использования, несанкционированного доступа, раскрытия, изменения, уничтожения в объеме, предусмотренном применимым законодательством.
Защита персональных данных, обрабатываемых нами, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных. Среди прочего мы предпринимаем следующие меры:
· определение угроз безопасности, актуальных для наших информационных систем персональных данных;
· применение соответствующих организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
· обеспечение режима безопасности помещений, в которых размещены информационные системы персональных данных;
· определение перечня лиц, доступ которых к вашим персональным данным необходим для выполнения трудовых (служебных) обязанностей;
· разграничение прав доступа к нашим информационным системам персональных данных;
· применение соответствующих средств защиты информационных систем, необходимых для устранения актуальных угроз безопасности;
· резервное копирование баз персональных данных;
· назначение должностного лица, которое отвечает за обеспечение безопасности персональных данных в информационных системах персональных данных;
· проведение периодических аудитов безопасности информационных систем персональных данных.
10. Файлы cookie
10.1. Что такое файлы cookie?
Файлы cookie – это фрагменты информации, которая хранится непосредственно на используемом вами устройстве. Файлы cookie используются для обеспечения работоспособности Сайта, а также для анализа посещения Сайта в целях повышения его привлекательности и улучшения функционирования.
Файлы cookie не хранят ваш адрес электронной почты или иные сведения, позволяющие идентифицировать вашу личность. Тем не менее, ряд файлов cookie позволяют нам узнать вас, когда вы заходите на Сайт, запомнить ваши предпочтения и понять, как вы взаимодействуете с Сайтом.
Аналитика на Сайте происходит с использованием сервиса «Яндекс.Метрика», поддержку которой осуществляет ООО «Яндекс» (ОГРН 1027700229193, адрес: Россия, 119021, г. Москва, ул. Льва Толстого, д. 16). 
10.2. Основание обработки данных, собранных посредством файлов cookie
При первом посещении Сайта вы увидите интерактивное окно – cookie-баннер, предупреждающий о том, что на Сайте используются файлы cookie. Продолжая использование Сайта, вы соглашаетесь с использованием файлов cookie. 
10.3. Как отказаться от получения файлов cookie?
Вы всегда можете отказаться от установки файлов cookie. Чтобы прекратить получать файлы cookie, вам следует обратиться к инструкции, предоставляемой разработчиком браузера или производителем устройства, которые вы используете. При этом отключение некоторых cookie может повлиять на функционирование Сайта, в связи с чем вы можете столкнуться с некоторыми неудобствами при его использовании.
11. Условия обработки распространяемых данных
На Сайте размещается информация о персонале Оператора, а также сведения об авторах или героях публикаций. Цель обработки, перечень персональных данных, категория субъектов, срок и способ обработки, а также правовое основание обработки указаны в Приложении к Политике (см. ниже).
Доступ к персональным данным, размещенным на Сайте, предоставляется неограниченному кругу лиц. Сотрудниками и иными субъектами, сведения о которых размещены на Сайте, не установлены особые условия и запреты в отношении обработки неограниченным кругом лиц персональных данных, разрешенных для распространения на Сайте.
12. Как связаться с нами?
Если у вас возникли какие-либо вопросы в связи с обработкой ваших персональных данных или настоящей Политикой, вы можете обратиться к нам с запросом, отправив электронное письмо по адресу электронной почты support@exbico.ru.  

Приложение. Параметры обработки персональных данных