Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.2. Оператором персональных данных является Общество с ограниченной ответственностью «Ксими Про» (далее — Оператор, Компания).

Реквизиты Оператора:
Полное наименование: Общество с ограниченной ответственностью «Ксими Про»
Сокращённое наименование: ООО «Ксими Про»
ИНН: 7708403440
ОГРН: 1227700174173
Юридический адрес: 125212, г. Москва, Ленинградское ш., д. 39А, стр. 2
Адрес электронной почты: sales@ximi.group
Сайт: https://ximi.pro

1.3. Настоящая Политика определяет порядок обработки персональных данных физических лиц, пользующихся сайтом Оператора, услугами Оператора, а также иных лиц, персональные данные которых обрабатываются Оператором.

1.4. Действие настоящей Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи, обезличивания, блокирования, удаления и уничтожения персональных данных.

1.5. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных в следующих целях:

• заключение и исполнение договоров с контрагентами, клиентами и партнёрами;
• предоставление информации об услугах и продуктах Компании;
• предоставление консультационной и технической поддержки;
• обработка заявок, запросов и обращений субъектов персональных данных;
• направление уведомлений, информационных и рекламных материалов (при наличии согласия);
• проведение маркетинговых исследований и анализа;
• ведение кадрового учёта и трудовых отношений;
• выполнение требований законодательства Российской Федерации;
• обеспечение безопасности информационных систем и защиты от мошенничества;
• разрешение споров и урегулирование претензий.

3. Правовые основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных;
• необходимость выполнения договора, стороной которого является субъект;
• необходимость выполнения обязанностей Оператора, возложенных законодательством РФ;
• необходимость защиты жизненно важных интересов субъекта, если получение согласия невозможно;
• осуществление прав и законных интересов Оператора или третьих лиц.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие категории персональных данных:

• Представители клиентов / контрагентов: ФИО, контактные данные, должность.
• Сотрудники и соискатели: ФИО, дата и место рождения, паспортные данные, ИНН, СНИЛС, адрес, образование, трудовая деятельность, семейное положение, фотография, медицинские данные (при необходимости).

4.2. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, предусмотренных законодательством РФ.

4.3. Оператор не осуществляет обработку биометрических персональных данных, за исключением случаев, предусмотренных законодательством РФ.

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием средств автоматизации, а также без их использования (смешанная обработка).

5.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

5.3. Меры по обеспечению безопасности включают: назначение ответственных лиц, разработку локальных нормативных актов, применение сертифицированных средств защиты, контроль несанкционированного доступа, резервное копирование, обучение сотрудников, ведение реестра систем персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передать персональные данные третьим лицам при наличии согласия субъекта, для исполнения договора, по требованию законодательства РФ или для защиты жизненно важных интересов субъекта.

6.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора поручения. Поверенный обязан соблюдать принципы ФЗ-152.

6.3. Оператор не передаёт персональные данные третьим лицам для маркетинговых целей без согласия субъекта.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных.

8. Сроки обработки и хранения персональных данных

8.1. Срок обработки определяется целями обработки, требованиями законодательства РФ и условиями договоров.

8.2. Персональные данные хранятся не дольше, чем требуют цели их обработки.

8.3. По достижении целей персональные данные уничтожаются или обезличиваются.

8.4. Субъект вправе отозвать согласие. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты отзыва.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отзывать согласие на обработку;
• требовать прекращения обработки;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10. Порядок реализации прав субъектов персональных данных

10.1. Для реализации прав субъект может направить запрос:

• в письменной форме по адресу: 125212, г. Москва, Ленинградское ш., д. 39А, стр. 2;
• в форме электронного документа: sales@ximi.group.

10.2. Запрос должен содержать: реквизиты документа, удостоверяющего личность; сведения, подтверждающие участие в отношениях с Оператором; подпись субъекта или его представителя.

10.3. Оператор рассматривает обращение в течение 10 рабочих дней. В исключительных случаях срок может быть продлён до 30 рабочих дней.

11. Использование файлов cookie и автоматизированного сбора данных

11.1. При посещении сайта на устройство пользователя могут передаваться файлы cookie.

11.2. Оператор использует cookie для обеспечения корректной работы сайта, сбора статистики, персонализации контента, анализа поведения пользователей и улучшения качества услуг.

11.3. Пользователь вправе отключить cookie в настройках браузера. Некоторые функции сайта могут стать недоступны.

11.4. Оператор также может использовать веб-маяки и счётчики для сбора обезличенной статистики.

12. Уничтожение персональных данных

12.1. При достижении целей обработки или отзыве согласия Оператор уничтожает данные в течение 30 дней.

12.2. Уничтожение осуществляется путём стирания с электронных носителей и/или уничтожения бумажных документов.

13. Заключительные положения

13.1. Настоящая Политика размещена на сайте Оператора по адресу: https://ximi.pro/privacy

13.2. Оператор вправе вносить изменения в Политику без согласия субъекта. Новая редакция вступает в силу с момента размещения на сайте.