Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 и частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика определяет цели, правовые основания, условия и способы обработки персональных данных, а также меры по их защите, которые применяет Общество с ограниченной ответственностью «Вэлл-Сервис» (далее — Оператор).

1.2. Политика распространяется на персональные данные, которые Оператор обрабатывает:

• при использовании сайта https://armlock.pro (далее — Сайт), в том числе при заполнении форм «Купить», «Стать партнёром» и «Задать вопрос»;
• при обращениях по электронной почте и телефону, указанным на Сайте, по вопросам приобретения ARMlock, партнёрства, сопровождения и технической поддержки.

1.3. Политика не распространяется на обработку данных сайтами и сервисами третьих лиц, на которые ведут ссылки с Сайта, а также видеосервисом RUTUBE, плеер которого посетитель может запустить на Сайте. Такие сайты и сервисы обрабатывают данные по собственным правилам.

1.4. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные термины

2.1. Термины в Политике используются в значениях, установленных статьёй 3 Закона:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.2. В Политике также используются следующие термины:

• посетитель — лицо, просматривающее страницы Сайта;
• файлы cookie — небольшие фрагменты данных, которые Сайт или подключённые к нему сервисы сохраняют в браузере посетителя;
• уполномоченный орган — уполномоченный орган по защите прав субъектов персональных данных: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3. Сведения об операторе

3.1. Оператор — ООО «Вэлл-Сервис», разработчик и правообладатель программы защиты информации от несанкционированного доступа ARMlock.

Полное наименование

Общество с ограниченной ответственностью «Вэлл-Сервис»

Сокращённое наименование

ООО «Вэлл-Сервис»

ИНН / КПП

7802467177 / 780201001

ОГРН

1097847100845

Юридический адрес

194156, г. Санкт-Петербург, вн. тер. г. муниципальный округ Светлановское, пр-кт Энгельса, д. 37, литера Б, помещ. 38-Н, офис 402

Почтовый адрес

195027, г. Санкт-Петербург, пр. Шаумяна, д. 8, корп. 1, лит. Е, пом. 10Н, офис 328

E-mail

info@wellsrv.ru

Телефон

+7 (812) 987-07-77

3.2. Обращения и запросы по вопросам обработки персональных данных принимаются по электронной почте и почтовому адресу, указанным выше. Порядок их рассмотрения описан в разделе 10.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные только при наличии хотя бы одного из оснований, предусмотренных статьёй 6 Закона. Для обработки, описанной в Политике, применяются следующие основания:

• согласие субъекта: «обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных» (п. 1 ч. 1 ст. 6 Закона) — для данных, указанных в формах Сайта, и для данных, которые собирает сервис «Яндекс Метрика»;
• исполнение обязанностей, возложенных законом: обработка необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 Закона) — для рассмотрения запросов субъектов персональных данных и уполномоченного органа;
• договор: «обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем» (п. 5 ч. 1 ст. 6 Закона) — когда субъект сам является стороной договора с Оператором или по своей инициативе обращается для заключения такого договора;
• законные интересы: «обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц <…> при условии, что при этом не нарушаются права и свободы субъекта персональных данных» (п. 7 ч. 1 ст. 6 Закона) — для ведения журналов веб-сервера, для обращений в техническую поддержку от представителей организаций, использующих ARMlock, и для иных обращений, направленных Оператору без использования форм Сайта.

4.2. Согласие на обработку данных, указанных в форме, субъект даёт, отмечая поле согласия перед её отправкой. Поле по умолчанию не отмечено, без согласия форма не отправляется. Согласие оформлено отдельно от иной информации и документов, как того требует часть 1 статьи 9 Закона: его текст приведён в отдельном документе «Согласие на обработку персональных данных».

4.3. Согласие на обработку данных с помощью аналитических файлов cookie посетитель даёт в уведомлении о cookie (кнопка «Принять все») или в окне «Настройки cookie». До получения согласия сервис «Яндекс Метрика» на Сайте не загружается. Согласие действует 1 год, если не отозвано раньше; затем Сайт снова предлагает сделать выбор.

4.4. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона). Субъект вправе в любой момент отозвать его в порядке, описанном в разделе 10.

4.5. Обрабатывая данные на основании законных интересов, Оператор ограничивается минимально необходимым составом данных и не допускает нарушения прав и свобод субъекта.

5. Цели, субъекты, состав данных и сроки

5.1. Оператор обрабатывает только те персональные данные, которые отвечают заранее определённым целям. Содержание и объём данных соответствуют заявленным целям и не являются избыточными (ст. 5 Закона).

5.2. Цели обработки, категории субъектов, состав данных, правовые основания и сроки обработки приведены в таблице.

5.3. Сроки, указанные в таблице, применяются, если иной срок не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект, или соглашением между Оператором и субъектом.

5.4. Если по итогам рассмотрения заявки заключается договор, дальнейшая обработка персональных данных ведётся в целях его исполнения и в сроки, установленные договором и законодательством Российской Федерации.

5.5. Если субъект обращается по вопросам приобретения ARMlock, партнёрства или с иным вопросом не через формы Сайта, а по электронной почте или телефону, Оператор обрабатывает сообщённые им данные (имя, контактные данные, содержание обращения) в тех же целях, что указаны в таблице для соответствующей формы, до достижения цели обработки, но не дольше 3 лет с момента последнего обращения. Основанием в этом случае служит п. 5 ч. 1 ст. 6 Закона, если обращение направлено на заключение договора по инициативе субъекта, в остальных случаях — п. 7 ч. 1 ст. 6 Закона.

5.6. Оператор просит не указывать в формах и обращениях сведения, которые не нужны для ответа, в том числе сведения о состоянии здоровья, политических взглядах, религиозных или философских убеждениях и другие специальные категории персональных данных.

6. Условия и порядок обработки

6.1. Обработка ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Оператор не допускает обработку, несовместимую с целями сбора, и не объединяет базы данных, обработка которых ведётся в несовместимых между собой целях. Оператор обеспечивает точность, достаточность и при необходимости актуальность персональных данных по отношению к целям обработки.

6.2. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, а в случаях, указанных в разделе 7, — также передача (предоставление, доступ).

6.3. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Данные из форм Сайта передаются на сервер Сайта по защищённому протоколу HTTPS и направляются уполномоченным работникам Оператора для ответа.

6.4. Оператор получает персональные данные непосредственно от субъекта: из форм Сайта, писем и телефонных обращений. Технические данные (записи журналов веб-сервера, а при наличии согласия — данные для сервиса «Яндекс Метрика») поступают автоматически от браузера посетителя при просмотре Сайта.

6.5. При сборе персональных данных, в том числе посредством сети «Интернет», запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Базы данных, находящиеся за пределами Российской Федерации, для этого не используются (ч. 5 ст. 18 Закона).

6.6. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона).

6.7. Оператор не осуществляет:

• обработку специальных категорий персональных данных (ст. 10 Закона) и биометрических персональных данных (ст. 11 Закона);
• распространение персональных данных, то есть их раскрытие неопределённому кругу лиц;
• трансграничную передачу персональных данных;
• принятие решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона).

6.8. Обработка прекращается при достижении её целей или утрате необходимости в их достижении, по истечении сроков, указанных в разделе 5, при отзыве согласия или требовании субъекта о прекращении обработки (если нет иных законных оснований), а также при выявлении неправомерной обработки. Персональные данные при этом уничтожаются в сроки, указанные в разделе 10.

6.9. Уничтожение выполняется путём удаления данных из информационных систем Оператора без возможности восстановления, а для данных на материальных носителях — путём уничтожения носителей. Факт уничтожения подтверждается актом об уничтожении персональных данных, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий в информационной системе персональных данных (Требования к подтверждению уничтожения персональных данных, утверждённые приказом Роскомнадзора от 28.10.2022 № 179).

7. Передача данных третьим лицам

7.1. Оператор не продаёт персональные данные и передаёт их третьим лицам только в случаях, описанных в этом разделе.

7.2. ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика». Данные посетителя передаются только при наличии его согласия на аналитические файлы cookie. ООО «ЯНДЕКС» обрабатывает их по поручению Оператора по смыслу части 3 статьи 6 Закона на условиях использования сервиса (открывается в новой вкладке) и обязано обеспечивать конфиденциальность и безопасность персональных данных, в том числе выполнять требования части 5 статьи 18, статей 18.1 и 19 Закона.

7.3. Хостинг-провайдер. Сайт и обработчик форм размещены на серверах хостинг-провайдера, расположенных на территории Российской Федерации. Хостинг-провайдер обеспечивает работу Сайта по договору с Оператором.

7.4. Поручая обработку персональных данных другому лицу, Оператор включает в поручение условия, предусмотренные частью 3 статьи 6 Закона: перечень персональных данных, действия с ними и цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, требования части 5 статьи 18, статей 18.1 и 19 Закона, в том числе обязанность уведомлять Оператора об инцидентах, указанных в части 3.1 статьи 21 Закона. Ответственность перед субъектом за действия такого лица несёт Оператор (ч. 5 ст. 6 Закона). Наименование и адрес лиц, обрабатывающих персональные данные по поручению Оператора, сообщаются субъекту по запросу.

7.5. Государственные органы. Оператор предоставляет персональные данные органам государственной власти, суду и иным уполномоченным органам только в случаях и в порядке, которые установлены законодательством Российской Федерации.

8. Файлы cookie

8.1. Сайт использует необходимый файл cookie armlock_consent, который хранит выбор посетителя в отношении cookie в течение 1 года. Аналитические файлы cookie сервиса «Яндекс Метрика» устанавливаются только после согласия посетителя.

8.2. «Яндекс Метрика» подключена с функциями «Вебвизор», «Карта кликов», отслеживание переходов по ссылкам и точный показатель отказов. Поля форм исключены из записи: «Вебвизор» не записывает данные, которые посетитель в них вводит.

8.3. Изменить решение можно в любой момент в окне «Настройки cookie» — ссылка на него есть в подвале каждой страницы Сайта. При отзыве согласия файлы cookie «Яндекс Метрики» в домене Сайта удаляются, и сервис перестаёт загружаться. Кроме того, посетитель может удалить или заблокировать файлы cookie в настройках браузера, а сбор данных сервисом «Яндекс Метрика» — запретить с помощью браузерного расширения ООО «ЯНДЕКС» (открывается в новой вкладке).

8.4. Видеоплеер RUTUBE загружается на Сайте только после нажатия кнопки воспроизведения. После этого RUTUBE может устанавливать собственные файлы cookie и обрабатывать данные посетителя по своим правилам, а не по поручению Оператора.

8.5. Перечень файлов cookie, их назначение и сроки хранения приведены в Политике использования файлов cookie.

9. Права субъектов персональных данных

9.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона), в том числе:
  • подтверждение факта обработки;
  • правовые основания, цели и способы обработки;
  • наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты (кроме работников Оператора);
  • перечень обрабатываемых персональных данных и источник их получения;
  • сроки обработки и хранения;
  • порядок осуществления прав субъекта;
  • сведения о трансграничной передаче;
  • наименование и адрес лица, обрабатывающего данные по поручению Оператора;
  • сведения о способах исполнения Оператором обязанностей, установленных статьёй 18.1 Закона;
  • иные сведения, предусмотренные федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона);
• отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);
• требовать прекращения обработки своих персональных данных (ч. 5.1 ст. 21 Закона);
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке (ч. 1 ст. 17 Закона);
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ч. 2 ст. 17 Закона).

9.2. Право субъекта на доступ к своим персональным данным может быть ограничено в соответствии с федеральными законами (ч. 8 ст. 14 Закона).

10. Обращения, запросы и отзыв согласия

10.1. Обращения и запросы по вопросам обработки персональных данных принимаются:

• в письменной форме — по почтовому адресу Оператора: 195027, г. Санкт-Петербург, пр. Шаумяна, д. 8, корп. 1, лит. Е, пом. 10Н, офис 328, ООО «Вэлл-Сервис»;
• в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, — по адресу info@wellsrv.ru.

10.2. Обращение можно направить и обычным электронным письмом без электронной подписи на info@wellsrv.ru. Сведения о персональных данных Оператор предоставит после того, как убедится, что обращение исходит от субъекта или его представителя.

10.3. Запрос должен содержать (ч. 3 ст. 14 Закона):

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки через Сайт и указанный в ней адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки его персональных данных Оператором;
• подпись субъекта или его представителя.

Если запрос направляет представитель, к нему прилагается документ, подтверждающий полномочия.

10.4. Оператор исполняет обязанности по обращениям и запросам в следующие сроки.

10.5. Срок продлевается, только если Оператор направит субъекту (при запросе уполномоченного органа — этому органу) мотивированное уведомление с указанием причин продления.

10.6. Сведения предоставляются в доступной форме и не содержат персональных данных других субъектов, если нет законных оснований для их раскрытия. Ответ направляется в той форме, в которой поступили обращение или запрос, если в них не указано иное (ч. 2 и 3 ст. 14 Закона).

10.7. Повторно запросить те же сведения можно не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. Раньше этого срока — если сведения не были предоставлены в полном объёме; такой запрос должен содержать обоснование (ч. 4 и 5 ст. 14 Закона).

10.8. Если при обращении субъекта или по запросу уполномоченного органа выявлена неправомерная обработка или неточные персональные данные, Оператор блокирует эти данные с момента обращения или получения запроса на период проверки. Неточные данные блокируются, если это не нарушает права и законные интересы субъекта или третьих лиц (ч. 1 ст. 21 Закона).

10.9. Об уточнении или уничтожении персональных данных и об устранении нарушений Оператор уведомляет субъекта или его представителя, а если обращение или запрос направил уполномоченный орган, — также этот орган. Оператор также принимает разумные меры для уведомления третьих лиц, которым были переданы персональные данные субъекта (ч. 3 ст. 20, ч. 3 ст. 21 Закона).

10.10. Отозвать согласие можно:

• на обработку данных из форм Сайта — направив отзыв по адресу info@wellsrv.ru или по почтовому адресу Оператора;
• на обработку данных с помощью аналитических файлов cookie — в окне «Настройки cookie» (ссылка в подвале каждой страницы Сайта): сбор данных прекращается сразу, а файлы cookie «Яндекс Метрики» в домене Сайта удаляются. Такой выбор сохраняется только в браузере посетителя и Оператору не поступает. Чтобы Оператор уничтожил данные, уже собранные сервисом «Яндекс Метрика», отзыв нужно также направить по адресу info@wellsrv.ru или по почтовому адресу Оператора.

10.11. В сроки, указанные в таблице, Оператор после отзыва согласия прекращает обработку и уничтожает персональные данные, а после получения требования о прекращении обработки — прекращает обработку. Оператор вправе продолжить обработку без согласия, если для неё есть основания, указанные в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона (ч. 2 ст. 9, ч. 5.1 ст. 21 Закона).

10.12. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона). Уничтожение подтверждается в соответствии с требованиями, установленными уполномоченным органом (ч. 7 ст. 21 Закона).

11. Меры по обеспечению безопасности

11.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона).

11.2. В частности, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт Политику и локальные акты по вопросам обработки персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике и локальным актам Оператора;
• оценивает вред, который может быть причинён субъектам персональных данных в случае нарушения Закона, в соответствии с требованиями, установленными уполномоченным органом;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства о персональных данных, Политикой и локальными актами Оператора и при необходимости организует их обучение;
• допускает к персональным данным только работников, которым доступ необходим для выполнения должностных обязанностей.

11.3. Для обеспечения безопасности персональных данных при их обработке в информационных системах Оператор (ст. 19 Закона):

• определяет угрозы безопасности персональных данных;
• применяет организационные и технические меры защиты, в том числе средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
• ведёт учёт машинных носителей персональных данных;
• обнаруживает факты несанкционированного доступа к персональным данным, реагирует на компьютерные инциденты и принимает меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак;
• восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• устанавливает правила доступа к персональным данным, обеспечивает регистрацию и учёт действий, совершаемых с ними;
• контролирует принимаемые меры и уровень защищённости информационных систем персональных данных.

11.4. На Сайте данные форм передаются только по защищённому протоколу HTTPS. Шрифты и скрипты Сайта загружаются с его собственного сервера, а сторонние сервисы (сервис «Яндекс Метрика», плеер RUTUBE) подключаются только после согласия или действия посетителя.

11.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган (ч. 3.1 ст. 21 Закона):

• в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде, нанесённом правам субъектов, и принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по вопросам, связанным с инцидентом;
• в течение 72 часов — о результатах внутреннего расследования инцидента, а также сообщает сведения о лицах, действия которых стали его причиной (при наличии).

11.6. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных, в порядке, определённом федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности (ч. 12 ст. 19 Закона).

12. Заключительные положения

12.1. Политика опубликована на Сайте по адресу https://armlock.geekchain.io/privacy.html, доступ к ней не ограничен (ч. 2 ст. 18.1 Закона).

12.2. Оператор вправе изменять Политику, в том числе при изменении законодательства или порядка обработки персональных данных. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не предусмотрено иное. Дата действующей редакции указана в начале документа.

12.3. Политику дополняют:

• Согласие на обработку персональных данных — текст согласия, которое субъект даёт при отправке форм Сайта;
• Политика использования файлов cookie — перечень файлов cookie, их назначение и сроки хранения;
• Пользовательское соглашение — условия использования Сайта.