1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте vr-mito.ru (далее — «Сайт») и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Общество с ограниченной ответственностью НПО «Жемчужина Руси» (далее — «Оператор»), ОГРН 1107746010558, ИНН 7718791520, адрес: 107258, г. Москва, ул. 2-я Прогонная, д. 7, 266.
1.3. Контакты по вопросам персональных данных: e-mail VR-Mito@yandex.ru, телефон 8 (495) 999-53-76. Ответственный за организацию обработки персональных данных: Генеральный директор Зуев Владимир Валерьевич.
1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Используя Сайт и направляя заявки, субъект персональных данных знакомится с настоящей Политикой.
2.1. Обработка осуществляется на основании: согласия субъекта персональных данных (ст. 6, 9 Закона № 152-ФЗ); необходимости заключения и исполнения договора, стороной которого либо представителем стороны которого является субъект; законных интересов Оператора в пределах, допускаемых законом.
3.1. Персональные данные обрабатываются в целях: приёма и обработки заявок на демонстрацию, пилотный проект и приобретение лицензий на программный комплекс; связи с заявителем (по телефону, e-mail, в мессенджерах); заключения и исполнения договоров; направления новостей и предложений — только при наличии отдельного согласия на рекламную рассылку; обеспечения работы и улучшения Сайта (обезличенная веб-аналитика).
4.1. Субъекты: посетители Сайта; представители юридических лиц и индивидуальные предприниматели, направляющие заявки; контактные лица контрагентов.
4.2. Обрабатываемые данные, предоставляемые субъектом через формы Сайта: фамилия, имя, отчество; наименование организации и должность; адрес электронной почты; номер телефона; сведения, добровольно указанные в тексте обращения.
4.3. Данные, собираемые автоматически: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы посещения, дата и время доступа. Метрические программы подключаются только после согласия пользователя в cookie-баннере (см. раздел 9).
4.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Сайт не предназначен для лиц младше 18 лет.
5.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. Обработка осуществляется с использованием средств автоматизации и без таковых. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер Сайта размещён у российского хостинг-провайдера).
5.3. Персональные данные не передаются третьим лицам, за исключением: хостинг-провайдера в объёме, необходимом для работы Сайта; случаев, предусмотренных законодательством РФ (по запросам уполномоченных органов); отдельного поручения обработки с соблюдением ст. 6 Закона № 152-ФЗ.
5.4. Трансграничная передача персональных данных не осуществляется. Персональные данные в общедоступных источниках не размещаются. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.
6.1. Данные заявок обрабатываются до достижения целей обработки либо до отзыва согласия, но не более 3 (трёх) лет с даты последнего взаимодействия, после чего уничтожаются либо обезличиваются. Данные, включённые в договоры и учётные документы, хранятся в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте.
6.2. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законом или договором.
7.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения неточных, устаревших или незаконно обрабатываемых данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд.
7.2. Запросы направляются на VR-Mito@yandex.ru либо почтой по адресу Оператора. Ответ по существу — в течение 10 (десяти) рабочих дней с даты обращения (срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).
7.3. Отзыв согласия — свободной формой на VR-Mito@yandex.ru с указанием ФИО и контакта, использованных при отправке заявки; отписаться от рассылки также можно по ссылке в каждом письме.
8.1. Оператор принимает необходимые правовые, организационные и технические меры: соединение с Сайтом по протоколу HTTPS; ограничение и учёт доступа к данным; назначение ответственного за организацию обработки; внутренние регламенты и обучение работников; резервное копирование; средства защиты серверной инфраструктуры.
8.2. В случае инцидента с персональными данными Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления, проводит внутреннее расследование и информирует о результатах в течение 72 часов в соответствии с законом.
9.1. Сайт использует: технически необходимые cookie (работа Сайта, запоминание выбора в cookie-баннере) и, при согласии пользователя, метрические cookie (Яндекс Метрика) для обезличенной статистики посещаемости.
9.2. При первом посещении отображается баннер с равнозначными кнопками «Принять» и «Отклонить». До нажатия «Принять» метрические программы не запускаются. Пользователь может изменить выбор, очистив cookie браузера, а также отключить cookie в настройках браузера (часть функций Сайта может стать недоступной).
10.1. Оператор вправе обновлять Политику; новая редакция публикуется на Сайте с указанием даты и применяется с момента публикации. Продолжение использования Сайта после публикации означает ознакомление с новой редакцией.
10.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.