1. Общие положения

1.1. Политика обработки персональных данных посетителей веб-Сайтов (далее — Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных ООО «Сенсе Инжиниринг» (далее — Оператор).

1.2. Настоящая Политика обработки персональных данных Оператора применяется при сборе персональных данных посредством информационно-телекоммуникационной сети «Интернет».

1.3. Политика регулирует отношения между Оператором и:

• любым физическим лицом (клиентом, представителем клиента и иных лиц, указанных в параграфе 4 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору;
• любым физическим лицом, индивидуальным предпринимателем и юридическим лицом, пользователями сайтов Оператора (далее — Пользователь, Вы) по обработке персональной информации, предоставленной Пользователем и/или собранной у Пользователя информации.

1.4. Политика разработана на основе законодательства Российской Федерации. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Оператор обрабатывает персональные данные с учетом требований самого 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

1.5. Обеспечение неограниченного доступа к Политике реализуется путем ее публикации на официальных интернет-страницах (доменах и поддоменах) Оператора в сети Интернет по адресу: www.etdrill.ru (далее – Сайт).

1.6. Политика подлежит обновлению в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
• по решению руководства Оператора.

Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

1.7. Во всем ином, что не предусмотрено настоящей Политикой, Оператор руководствуется положениями действующего законодательства Российской Федерации.

2. Основные термины

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Оператор — лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики ООО «Сенсе Инжиниринг», обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике.

Обработчик — любое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных на основании договора (поручения) Оператора.

Прочие термины используются в настоящей Политике в соответствии со значениями, определяемыми действующим законодательством Российской Федерации, если иное прямо не указано в Политике.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. При обработке персональных данных Оператор придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

3.3. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки.
Оператор обрабатывает персональные данные в следующих случаях:

• сбор данных о местоположении пользователей, IP-адресов, история регистраций и отчетов о регистрации сетевых событий;
• использование физическими лицами (пользователями) Сайтов и иных информационных ресурсов Оператора в соответствии с их правилами пользования, лицензионными соглашениями, правилами конфиденциальности;
• регистрация, идентификация и персонализация пользователей Сайтов, приложений и иных информационных ресурсов Оператора;
• сбор информации о потребителях продуктов/услуг Оператора, мнении посетителей Сайтов об продуктах/услугах Оператора, в частности о качестве;
• осуществление связи с пользователями, в т. ч. информирование об продуктах/услугах Оператора и мероприятиях;
• анализ эффективности Сайтов.

3.4. При Обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к основным целям.

3.5. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

4. Категории субъектов персональных данных

4.1. К категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся:

• посетители и пользователи Сайтов, приложений и информационных ресурсов Оператора;
• физические лица, обратившиеся к Оператору с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи;
• клиенты и контрагенты Оператора, а также лица, представляющие контрагентов Оператора;
• участники рекламных и иных мероприятий, направленных на продвижение продуктов/услуг Оператора, организуемых и/или проводимых Оператором.

4.2. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки персональные данные, указываемые в Согласии субъекта персональных данных на их обработку.

4.3. Оператором может обрабатываться следующая техническая информация:

• IP-адрес;
• информация из браузера;
• данные из файлов cookie;
• адрес запрашиваемой страницы;
• истории запросов и просмотров на интернет-ресурсах Оператора.

4.4. Действия с персональными данными включают:
• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• размещение в облачных сервисах.

4.5. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. При обнаружении неточных или неполных персональных данных может производиться их уточнение и актуализация. В случаях, когда актуализация персональных данных находится вне зоны ответственности Оператора, обработка может быть приостановлена до момента актуализации.

4.6. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами Оператора.

4.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки, установленные законодательством Российской Федерации.

5. Получение согласия субъекта на обработку его персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации.

5.2. Согласие выражено в проставлении отметок (галочек) в специальном поле онлайн-формы, явно обозначенном как согласие на обработку персональных данных в соответствии с настоящей Политикой.

5.3. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие оформляется в письменной форме с указанием сведений, предусмотренных 152-ФЗ, а также в соответствии с иными применимыми требованиями, типовыми формами.

5.4. В случаях обработки персональных данных, полученных не от субъекта напрямую, а от других лиц на основании договора или поручения на обработку, обязанность получения согласия субъекта может быть возложена на лицо, от которого получены персональные данные.

5.5. В случае отказа субъекта от предоставления в необходимом и достаточном объеме его персональных данных Оператор не может осуществить необходимые действия для достижения соответствующих обработке целей. Например, в таком случае, может быть, не завершена регистрация пользователя в сервисе, услуга по договору может быть не оказана и т.д.

6. Обработка электронных пользовательских данных, включая cookies

6.1. Оператор в целях обработки персональных данных, установленных настоящее Политикой, может собирать электронные пользовательские данные на своих Сайтах автоматически.

6.2. Достоверность собранных таким способом электронных данных Оператором не проверяется, информация обрабатывается «как есть» в том виде, как она поступила с клиентского устройства.

6.3. Посетителям и пользователям Сайтов Оператора могут показываться всплывающие уведомления о сборе и обработке данных cookies со ссылкой на Политику и кнопками принятия условий обработки, либо закрытия всплывающего уведомления.

6.4. Такие уведомления означают, что при посещении и использовании Сайтов, информационных ресурсов и веб-приложений Оператора в браузере на устройстве пользователя может сохраняться информация (например, данные cookies), позволяющая в дальнейшем идентифицировать пользователя или устройство, запомнить сеанс работы или сохранить некоторые настройки и предпочтения пользователя, специфичные для Сайтов. Такая информация после сохранения в браузер и до истечения установленного срока действия или удаления с устройства будет отправляться при каждом последующем запросе на Сайт, от имени которого они были сохранены, вместе с этим запросом для обработки на стороне Оператора.

6.5. Оператор ведет автоматизированную обработку данных cookies (сведения о действиях пользователя на Сайтах сведения об оборудовании пользователя, дата и время сессии), в т. ч. с использованием метрических программ Яндекс.Метрика. Обработка персональных данных осуществляется в целях:

• улучшения работы Сайтов, в частности, их функций, относящихся к доступу зарегистрированных пользователей продуктов, услуг и ресурсов Оператора;
• персонализации пользователей;
• повышения эффективности и удобства работы с Сайтом, а также иных целей, предусмотренных настоящими Политикой.

6.6. Принятие пользователем условий обработки cookies или закрытие всплывающего уведомления в соответствии с Политикой расценивается как согласие на обработку данных cookies на Сайте.

6.7. В случае, если Пользователь не дает согласия на обработку файлов cookie или отзывает ранее данное согласие с помощью настроек браузера или иных технических средств, Оператор прекращает обработку данных cookie, связанных с таким Пользователем или устройством. При этом, в силу технических особенностей функционирования современных веб-сайтов, Пользователь должен быть осведомлен, что отключение файлов cookie может привести к ограничению доступности отдельных функций и сервисов Сайта, некорректному отображению информации, а также необходимости повторной авторизации при каждом новом посещении. Инструкции по настройке браузера для управления файлами cookie, включая их отключение, доступны в справке используемого браузера.

6.8. Пользователь может самостоятельно через встроенные в браузеры средства работы с данными cookies управлять сохраненными данными, в том числе, удалять или просматривать сведения об установленных Сайтами cookies, включая:

• адреса сайтов и пути на них, куда будут отправляться cookies;
• названия и значения параметров, хранящихся в cookies;
• сроки действия cookies.

7. Конфиденциальность и безопасность персональных данных

7.1. Оператор обеспечивает конфиденциальность персональных данных и безопасность их обработки в соответствии с законодательством Российской Федерации, локальными актами Оператора, условиями заключенных соглашений и договоров Оператора, кроме случаев:

• персональные данные, разрешенные субъектом персональных данных для распространения;
• если информация подлежит обязательному раскрытию третьим лицам, включая государственные органы, в соответствии с законодательством Российской Федерации.

7.2. Оператор предпринимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. К таким мерам, в частности, относятся:

• назначение физических лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных;
• издание локальных актов по вопросам обработки персональных данных, информационной безопасности, ознакомление с ними работников Оператора;
• обучение работников Оператора по вопросам обработки персональных данных, обеспечения информационной безопасности;
• обеспечение физической безопасности помещений и средств обработки, пропускного режима, охраны, видеонаблюдения;
• ограничение и разграничение доступа работников Оператора и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, формирование на их основе моделей угроз;
• применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе, в необходимых случаях, прошедших процедуру оценки соответствия в установленном порядке;
• учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
• резервное копирование информации для возможности восстановления;
• осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты;
• проверка наличия в договорах, включение при необходимости в договоры пунктов об обеспечении конфиденциальности и безопасности персональных данных;
• иные меры в соответствии с локальными актами Оператора.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Оператора по почте или обратившись лично.
Типовые формы запросов приведены в Приложениях к настоящей Политике.

8.2. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или федерального закона;
• иные сведения, предусмотренные частью 7 статьи 14 Федерального закона «О персональных данных».

8.3. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

8.4. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные применимым законодательством меры по защите своих прав.

8.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований 152-ФЗ или иным образом нарушает его права, он вправе обжаловать такие действия в уполномоченный орган или суд.

9. Роли и ответственность

9.1. Права, обязанности и ответственность Оператора определяются законодательством Российской Федерации.

9.2. Ответственность работников Оператора, участвующего в обработке персональных данных в силу выполнения функциональных обязанностей, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и работником договора, обязательства о неразглашении информации, локальных актов Оператора.

9.3. Контроль исполнения требований Правил Оператором осуществляется Ответственным за организацию обработки персональных данных Оператора.

9.4. Ответственность лиц, участвующих в обработке персональных данных на основании поручений Оператора, за надлежащую обработку и неправомерное использование персональных данных устанавливается в соответствии с условиями заключенного между Оператором и контрагентом договора, соглашения о конфиденциальности информации или иного соглашения.

9.5. Лица, виновные в нарушении норм, регулирующих обработку и обеспечение информационной безопасности персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном законодательством Российской Федерации, локальными актами, соглашениями Оператора.
Уведомление о применении технологий принятия решений на основе автоматизированной обработки данных и рекомендательных технологий
Настоящее уведомление разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в частности, статьёй 10.2-2) и регулирует порядок применения на Сайте технологий, связанных с принятием решений на основе автоматизированной обработки персональных данных, включая рекомендательные технологии.
Рекомендательные технологии (технологии рекомендаций) — информационные технологии, предоставляющие Пользователю информацию (например, персонализированный контент, предложения товаров или услуг, рекламные материалы) на основе автоматизированной обработки его персональных данных, включая сбор, систематизацию и анализ сведений, относящихся к предпочтениям, поведению и интересам Пользователя в сети «Интернет».
Владелец Сайта — Общество с ограниченной ответственностью «Сенсе Инжиниринг» (ИНН 7300020040, КПП 730001001 , ОГРН 1237300006350) — информирует, что на Сайте могут применяться указанные технологии. Их использование направлено на повышение удобства использования Сайта, персонализацию взаимодействия и улучшение качества предоставляемых услуг.
Решения, формируемые в результате применения таких технологий, могут оказывать влияние на содержание информации, предоставляемой Пользователю. В частности, они могут определять порядок отображения элементов Сайта, предлагать Пользователю тематический контент или рекламные материалы, соответствующие его вероятным интересам.
Пользователь имеет право на получение информации о применении в отношении него рекомендательных технологий, а также на требование разъяснения порядка их функционирования, если принятое на их основе решение влечёт за собой юридические или иные значимые для него последствия.
Пользователь имеет право возразить против применения в отношении него таких технологий, за исключением случаев, предусмотренных федеральными законами. Для реализации этого права Пользователь может обратиться к Оператору с использованием контактных данных, указанных на Сайте.
На Сайте предусмотрена техническая возможность для Пользователя отказаться от влияния рекомендательных технологий. Информация о способе такого отказа доступна в разделе «Настройки конфиденциальности» на Сайте» или «в личном кабинете пользователя» или предоставляется по запросу к Оператору.

Для полного и комфортного ознакомления скачайте PDF файл "Политики обработки персональных данных посетителей".