1. Общие положения

1.1. Настоящая Политика определяет принципы, цели, правовые основания, порядок и условия обработки персональных данных ООО «Глобал АйТи» (далее — Оператор), а также меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на персональные данные посетителей сайта https://diamond-fw.ru/, представителей клиентов и контрагентов, лиц, направляющих обращения, и иных физических лиц, данные которых обрабатываются Оператором в рамках указанных в настоящей Политике целей.

1.4. Сайт предназначен для информирования о решениях Ideco NGFW и организации обращений по подбору, поставке, тестированию и внедрению этих решений.

1.5. Использование сайта само по себе не означает предоставления согласия на все виды обработки персональных данных. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно в соответствии с требованиями законодательства Российской Федерации.

1.6. Политика размещается в свободном доступе на сайте Оператора.

2. Основные принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Оператор не допускает обработки персональных данных, несовместимой с целями их сбора.

2.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.

2.5. Оператор обеспечивает точность и актуальность персональных данных в пределах, необходимых для целей обработки.

2.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

3. Категории субъектов, цели и состав обрабатываемых данных

3.1. Посетители сайта и лица, направляющие обращения

Цели обработки:

• приём и рассмотрение обращений;
• предоставление информации о продуктах и услугах;
• организация обратной связи;
• подготовка коммерческих предложений и технических спецификаций;
• обработка запросов на консультации и демонстрации продуктов.

Обрабатываемые данные: имя, фамилия, должность, наименование организации, номер телефона, адрес электронной почты, содержание обращения и иные сведения, добровольно предоставленные пользователем и необходимые для рассмотрения запроса.

Правовые основания: согласие субъекта персональных данных, действия по инициативе субъекта, направленные на заключение договора, и иные применимые основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

3.2. Представители клиентов и контрагентов

Цели обработки:

• проведение переговоров;
• заключение и исполнение договоров;
• организация делового взаимодействия;
• документооборот;
• исполнение обязанностей, установленных законодательством.

Обрабатываемые данные: фамилия, имя, отчество, должность, наименование организации, служебные контактные данные, сведения о полномочиях и иные данные, необходимые для соответствующего делового взаимодействия.

Правовые основания: положения законодательства Российской Федерации, применимые основания статьи 6 Федерального закона № 152-ФЗ, включая законные интересы Оператора или третьих лиц при соблюдении прав субъектов персональных данных.

3.3. Получатели информационных и рекламных сообщений

Цель обработки: направление рекламных и маркетинговых материалов о решениях Ideco NGFW, услугах, мероприятиях и специальных предложениях Оператора.

Обрабатываемые данные: имя, адрес электронной почты, номер телефона и иные контактные сведения в пределах предоставленного согласия.

Правовое основание: предварительное согласие на получение рекламы и соответствующее основание обработки персональных данных.

Получатель вправе отказаться от рекламных сообщений в любое время.

4. Порядок и условия обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

4.2. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

4.3. Обработка персональных данных осуществляется только при наличии правового основания.

4.4. Оператор вправе поручать обработку персональных данных третьим лицам при соблюдении требований статьи 6 Федерального закона № 152-ФЗ, включая определение целей, перечня действий с данными, требований к конфиденциальности и безопасности.

4.5. Передача данных производителю или техническим партнёрам в рамках рассмотрения заявки допускается только при наличии надлежащего правового основания и соблюдении требований законодательства Российской Федерации.

4.6. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

4.7. Оператор не осуществляет распространение персональных данных в неограниченном круге лиц без надлежащего правового основания.

5. Использование файлов cookie и технических данных

5.1. При посещении сайта могут обрабатываться технические сведения, включая IP-адрес, сведения о браузере, операционной системе, устройстве, времени посещения и действиях на страницах сайта.

5.2. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работоспособности, сохранения настроек, анализа посещаемости и улучшения пользовательского взаимодействия.

5.3. Использование аналитических и маркетинговых технологий осуществляется с соблюдением применимых требований законодательства о персональных данных.

5.4. Пользователь может управлять использованием файлов cookie через настройки браузера и предусмотренные на сайте инструменты управления согласием.

5.5. Сведения о применяемых аналитических и иных сторонних сервисах уточняются с учётом фактически используемых технологий сайта.

6. Сроки обработки и хранения персональных данных

6.1. Срок обработки персональных данных определяется конкретной целью обработки, требованиями законодательства, условиями договора или сроком действия соответствующего согласия.

6.2. Персональные данные, полученные через формы обратной связи, обрабатываются в течение периода, необходимого для рассмотрения обращения и выполнения связанных с ним законных действий.

6.3. Данные, обрабатываемые для исполнения договорных и законодательных обязательств, хранятся в течение сроков, предусмотренных применимыми нормативными актами.

6.4. Обработка данных для рекламных рассылок прекращается при отзыве соответствующего согласия, если отсутствует иное законное основание для продолжения обработки.

6.5. По достижении целей обработки или при наступлении иных предусмотренных законом оснований персональные данные уничтожаются либо обезличиваются в установленные законодательством сроки.

6.6. Порядок уничтожения персональных данных и подтверждения такого уничтожения определяется законодательством Российской Федерации и внутренними документами Оператора.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. Такие меры в зависимости от характера обработки включают:

• назначение ответственного за организацию обработки персональных данных;
• определение порядка доступа к персональным данным;
• применение средств защиты информации;
• внутренний контроль соблюдения требований законодательства;
• ознакомление работников с требованиями по обработке и защите персональных данных;
• выявление и устранение нарушений;
• оценку возможного вреда субъектам персональных данных.

7.3. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает выполнение применимых требований законодательства о локализации баз данных.

7.4. При выявлении неправомерной передачи или предоставления персональных данных Оператор принимает меры и направляет необходимые уведомления в соответствии с требованиями законодательства Российской Федерации.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
• отзывать ранее предоставленное согласие;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

8.2. Отзыв согласия не во всех случаях влечёт обязательное прекращение обработки, если у Оператора имеются иные законные основания для её продолжения.

9. Рассмотрение обращений субъектов персональных данных

9.1. Обращения по вопросам обработки персональных данных направляются по электронной почте info@global-it.ru либо по почтовому адресу Оператора.

9.2. Запрос должен содержать сведения, необходимые для идентификации заявителя и рассмотрения обращения, в объёме, предусмотренном законодательством Российской Федерации.

9.3. Информация о наличии персональных данных и возможности ознакомления с ними предоставляется в течение 10 рабочих дней с даты получения надлежащего запроса, если законодательством не предусмотрено иное.

9.4. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

9.5. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных осуществляются в сроки, установленные статьями 20 и 21 Федерального закона № 152-ФЗ.

10. Заключительные положения

10.1. Настоящая Политика действует с даты её утверждения Оператором.

10.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, используемых технологий и процессов обработки персональных данных.

10.3. Актуальная редакция Политики публикуется на сайте https://diamond-fw.ru/.

10.4. По вопросам обработки персональных данных можно обратиться по адресу info@global-it.ru, info@diamond-fw.ru.