ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ГЛЕНИКС ТЕХНОЛОДЖИС

Дата публикации: 25 июля 2023 года.

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – «Политика») регулирует отношения между Обществом с ограниченной ответственностью «Гленикс Технолоджис» (ОГРН: 1197746037631; 119146, г. Москва, ул. 1-я Фрунзенская, д. 3А, стр. 6, этаж 2, помещ. 2), именуемое в дальнейшем «Оператор», и субъектом персональных данных, именуемым далее «Пользователь», связанные с обработкой информации о Пользователе в связи с использованием таким лицом сервисов Оператора, доступных через веб-версию либо иными способами.
1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://glenix.ru.
1.4. Политика подлежит публикации на Сайте Оператора https://glenix.ru с целью обеспечения неограниченного доступа к настоящему документу.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://glenix.ru;
2.4. Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://glenix.ru;
2.9. Пользователь - любой посетитель веб-сайта https://glenix.ru;
2.10. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Принципы, цели и способы обработки персональных данных:

3.1. Цели обработки персональных данных и соответствующие им категории и перечень обрабатываемых персональных данных, категории Субъектов персональных данных приведены в Приложении 1 к настоящей Политике, являющемся ее неотъемлемой частью.
3.2. Обработка персональных данных осуществляется Оператором в заранее определенных и законных целях и объемах, а также с соблюдением принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
3.3. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными: сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.4. Обработка специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости физических лиц, не осуществляется, если иное не установлено законодательством Российской Федерации.
3.5. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
3.6. Оператор осуществляет обработку персональных данных потребителей с использованием средств автоматизации и без использования средств автоматизации.
3.7. Оператор не осуществляет трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных потребителей.

4. Порядок обработки персональных данных.

4.1. Оператор при сборе персональных данных обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
4.3. Обеспечение безопасности персональных данных достигается следующими способами:
4.3.1. Назначением ответственного лица за организацию обработки персональных данных;
4.3.2. Осуществления внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
4.3.3. Ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных;
4.3.4. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
4.3.5. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
4.3.6. Выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
4.3.7. Учетом машинных носителей персональных данных;
4.3.8. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
4.4. Оператор в ходе своей деятельности может поручать обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Оператора, принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.
4.5. В поручении на обработку персональных данных в обязательном порядке определяются:
4.5.1. Перечень действий с персональных данных, которые будут совершаться лицом, осуществляющим обработку персональных данных;
4.5.2. Цели обработки;
4.5.3. Обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;

5. Права Субъекта и обязанности Оператора персональных данных

5.1. Субъект персональных данных имеет право:
5.1.1. Давать согласие на обработку своих персональных данных
5.1.2. Давать согласие на обработку персональных данных, разрешенных для распространения;
5.1.3. Отозвать согласие на обработку персональных данных данное Оператору в соответствии с п. 8.1 Политики
5.1.4. Требовать представить перечень своих персональных данных, обрабатываемых Обществом и источник их получения;
5.1.5. Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
5.2. Оператор обязан:
5.2.1. При обработке персональных данных соблюдать требования Законодательства РФ в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
5.2.2. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Субъектов персональных данных (граждан РФ) с использованием баз данных, находящихся на территории РФ, за исключением случаев, предусмотренных Законодательством РФ;
5.2.3. Выполнять обязанности, предусмотренные для Операторов персональных данных, при получении запросов и/или обращений по вопросам персональных данных от Субъекта персональных данных и/или его Представителя (обладающего полномочиями на представление интересов Субъекта персональных данных), и/или от Надзорного органа;
5.2.4. Прекратить обработку и уничтожить или обезличить персональные данные в случаях, предусмотренных действующим законодательством;
5.2.5. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и/или в результате которых уничтожаются материальные носители персональных данных. По результатам проведенного уничтожения составляется акт об уничтожении персональных данных и формируется запись в электронном журнале регистрации событий в ИСПДн, в соответствии с требованиями, установленными Надзорным органом, к документированию уничтожения персональных данных.

6. Распространение персональных данных

6.1. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с учетом выполнения требований, предусмотренных законодательством Российской Федерации о персональных данных.
6.2. Субъект дает согласие на обработку персональных данных, разрешенных для распространения, отдельно от иных согласий на обработку его персональных данных.
6.3. В случае если субъект сам раскрывает свои персональные данные неопределенному кругу лиц при помощи функционала сервиса Оператора без предоставления соответствующего согласия, дальнейшее распространение другими операторами персональных данных возможно только на основании согласия соответствующего субъекта на обработку персональных данных, разрешенных для распространения.
6.4. В согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения, субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.

7. Обработка cookies

7.1. Сookies представляют собой небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя. Сookies хранятся локально на устройстве пользователя сети Интернет. Оператор собирает и обрабатывает cookies в отношении Пользователей, посещающих Сервис.
7.2. Оператор использует cookie-файлы для:
7.2.1. Идентификации - файлы cookie позволяют распознать ваше устройство и ваш Аккаунт, если вы ввели логин и пароль и не запрашивать их каждый раз при переходе на другую страницу;
7.2.2. Статистики — файлы cookie позволяют собирать данные о просмотре тех или иных страниц.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, отзыва согласия на обработку персональных данных, обратившись к Оператору по адресу электронной почты office@glenix.ru.
8.2. На основании пункта 441, Приказа Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» Оператор хранит Согласие на обработку персональных данных клиента после истечения срока действия согласия или его отзыва, если иное не предусмотрено федеральным законом или договором, в течении 3 лет.
8.3. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику с уведомлением Пользователя, в том числе посредством размещения новой редакции изменяемой Политики на сайте. Новая редакция Политики вступает в силу с момента её размещения на сайте по адресу: https://glenix.ru/legal/confidental. Пользователь обязуется самостоятельно регулярно знакомиться с новыми редакциями Политики.
8.4. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

© 2023 ООО Гленикс Технолоджис
Российская цифровая платформа по покупке или продаже готового бизнеса