1. ОПРЕДЕЛЕНИЕ ПОНЯТИЙ
Конфиденциальная информация - информация, доступ к которой ограничен в соответствии с законодательством Российской Федерации, и которая представляет коммерческую, служебную или личную тайны, охраняющиеся её владельцами;
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), определяемая нормативными правовыми актами Российской Федерации, Перечнем персональных данных, обрабатываемых в ПМСОФТ, локальными актами ПМСОФТ;
Пользователь означает физическое лицо (субъект персональных данных), которое пользуется Сайтом и/или получило к нему доступ с какого-либо устройства;
Сайт - epcrf.ru зарегистрированный на правообладателя АО "ПМСОФТ" (119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Россолимо, д. 17, стр. 3, помещ. 1, ком. 24);
Оператор - АО "ПМСОФТ" (119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Россолимо, д. 17, стр. 3, помещ. 1, ком. 24, ИНН 7706198595, ОГРН 1037739243145);
Информационная система персональных данных - информационная система, представляющая собой совокупность содержащихся в базе данных персональных данных и их обработку, информационных технологий и технических средств;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Использование персональных данных - действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному кругу лиц;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Файлы куки - означает небольшие файлы, отправляемые каким-либо сайтом, и размещаемые на компьютерах, смартфонах, планшетах, часах и других мобильных устройствах Пользователя, для улучшения работы сайтов, а также качества размещенного в них контента

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика обработки персональных данных (далее - Политика) регулирует вопросы обработки персональных данных Пользователей в связи с использованием ими Сайта.
2.2. Посредством использования Сайта Пользователь соглашается с условиями данной Политики и дает свое согласие Оператору на сбор, обработку, удержание и хранение Персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.
2.3. Если Пользователь не согласен с условиями Политики и/или отдельные условия Политики ему не понятны, в таком случае Пользователь обязан немедленно прекратить использование Сайта

3. ОБЩИЕ ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка персональных данных осуществляется на основе следующих принципов:
· Законность целей и способов обработки персональных данных;
· Соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
· Соответствие содержания и объема обрабатываемых персональных данных целям обработки персональных данных;
· Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
· Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
· Уничтожение обрабатываемых персональных данных либо их обезличивание по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
3.2. Пользователь является собственником своих персональных данных и самостоятельно решает вопрос передачи Оператору своих персональных данных.
3.3. Держателем персональных данных является Оператор, которому Пользователь предоставляет право обработки своих персональных данных. Оператор в пределах, установленных законодательством Российской Федерации, обладает правом выполнения всех необходимых действий (операций), связанных с обработкой персональных данных, находящихся в его распоряжении.
3.4. Комплекс мер по защите персональных данных направлен на предупреждение нарушений доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивает безопасность информации в процессе деятельности Оператора.
3.5. Оператор при обработке персональных данных принимает необходимые организационные и технические меры, в том числе с использованием шифровальных (криптографических) средств для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, в соответствии с требованиями к обеспечению безопасности персональных данных при их обработке.
3.6. Для защиты персональных данных применяются следующие правила:
· Ограничение и регламентация состава работников Оператора, функциональные обязанности которых требуют доступа к информации, содержащей персональные данные;
· Строгое избирательное и обоснованное распределение документов и информации между работниками Оператора;
· Рациональное размещение рабочих мест, при котором исключалось бы бесконтрольное использование защищаемой информации;
· Знание работниками Оператора требований нормативно-методических документов по защите персональных данных;
· Установление персональной ответственности работников Оператора, участвующих в обработке персональных данных, за выполнение требований по обеспечению безопасности персональных данных;
· Установление режима конфиденциальности в соответствии с требованиями по обеспечению безопасности персональных данных при работе с конфиденциальными документами и базами данных;
· Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
· Исключение бесконтрольного пребывания посторонних лиц в помещениях Оператора, в которых ведется обработка персональных данных и находятся соответствующие технические средства и системы обработки информации персональных данных;
· Организация порядка уничтожения персональных данных;
· Своевременное выявление нарушений требований разрешительной системы доступа;
· Разъяснительная работа с работниками подразделений Оператора по предупреждению утраты ценных сведений при работе с конфиденциальными документами;
· Регулярное обучение работников Оператора в сфере обеспечения безопасности персональных данных;
· Ограничение доступа к техническим средствам и системам обработки информации, на которых содержатся персональных данных;
· Создание целенаправленных неблагоприятных условий и труднопреодолимых препятствий для лиц, пытающихся совершить несанкционированный доступ и овладение информацией;

4. ПЕРЕЧЕНЬ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Неперсонифицированная информация о пользователях
В связи с использованием Сайта Оператор может автоматически собирать и обрабатывать следующею неперсонифицированную информацию о Пользователе:
  1. информацию о трафике, возможном количестве совершенных кликов, логи и другие данные.
  2. информацию об устройстве (идентификационный номер устройства, с которого выполняется вход, операционная система, платформа, тип браузера и другая информация о браузере, IP адрес).
4.2. Персональные данные Пользователя
Пользователь предоставляет Оператору о себе следующие персональные данные:
  1. полные фамилию, имя и отчество.
  2. адрес электронной почты.
  3. номер мобильного телефона.
  4. данные о всех совершенных Пользователем публикациях на Сайте, включая, однако не ограничиваясь, комментарии, выставление оценок, отзывы, публикация отчетов, видео и фотографии, проставление лайков, рейтинги и/или какие-либо другие формы активности, доступные Пользователю на Сайте, и/или создаваемом контенте.
  5. следующие данные:
  • - Название компании
  • - Должность
  1. данные и информация, получаемая в результате объединения тех или иных Персональных данных конкретного Пользователя, а также данные и информация, получаемые данные о Пользователе, получаемые от третьих лиц (партнеров, маркетологов, исследователей).
4.3. Пользователь является единственным ответственным лицом за полноту предоставляемых личных (персональных) данных и обязан осуществлять своевременное их изменение (обновление, проверку, корректировку) на регулярной основе.
4.4. Оператор исходит из того, что все предоставленные Пользователем личные (персональные) данные являются достоверными, и что Пользователь поддерживает такую информацию в актуальном состоянии.

5. ИСПОЛЬЗОВАНИЕ Captcha
В Сайт интегрирована Captcha, которая представляет собой разновидность Файлов куки, целью которых в данном случае является (1) защита Пользователя от возможного спама, поступающего от третьих лиц в сети Интернет, а также от иного нерелевантного и/или запрещенного контента, и (2) идентификация Пользователя с целью его отличия от ботов/роботов, и (3) улучшение возможностей Пользователя в пользовании контентом Сайта.
Вход на сайт позволяет Captcha автоматически получать доступ и производить сбор следующей информации:
  1. Файлы куки, установленные в браузере в течение последних 6 (шести) месяцев; и/или
  2. количество кликов, совершенных Пользователем; и/или
  3. информация о стилизации веб-странцы; и/или
  4. языковые настройки браузера; и/или
  5. плагины, установленные в браузере Пользователя; и/или
  6. все объекты Javascript.
6. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ КУКИ
Сайт применяет определенные Файлы куки для сохранения IP-адреса, предпочтений Пользователей или типа используемого устройства с целью (1) ведения статистики посещений и трафика сайта, и (2) персонализации выводимых на экран Пользователя данных, и (3) сохранения данных, необходимых для идентификации Пользователя, в том числе при доступе с разных устройств, и (4) показа рекламы в соответствии с интересами и предпочтениями Пользователя. Сайт может использовать как собственные Файлы куки, принадлежащие Оператору, так и Файлы куки третьих лиц.
Сайт использует следующие Файлы куки:
1. Технические (функциональные) Файлы куки, которые нужны для контроля трафика и передачи данных, для идентификации Пользователей и предоставления доступа Пользователю к контенту и без которых использование Сайта является функционально ограниченным, а также для предотвращения предоставления рекомендаций, не соответствующих интересам Пользователя.
2. Статистические Файлы куки, которые нужны для отслеживания частоты посещаемости сайта Пользователями, для выявления способов использования Сайта, а также для выявления типа и вида контента, который является популярными или интересным для Пользователя.
3. Рекламные (маркетинговые) Файлы куки, которые нужны для размещения рекламных и/или маркетинговых объявлений, соответствующих предпочтениям и интересам Пользователя.
4. Файлы куки третьих лиц, которые устанавливаются третьими лицами с разрешения Пользователя и предназначены для проведения статистических исследований, касающихся поведения Пользователя в сети Интернет и/или направления персонализиированных рекламных или маркетинговых материалов Пользователю и/или предоставления товаров или услуг.
Пользователь имеет право в любой момент отключить Файлы куки путем изменения определенных настроек в своем браузере. Такое отключение не влечет за собой ограничение или изменение доступа Пользователя к функциональным возможностям Сайта и/или его контенту.

7. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сбор и обработка Персональных данных осуществляется в следующих целях:
· для анализа поведения Пользователя, а также выявления предпочтений Пользователя к определенному виду контента.
· для оперативной и корректной работы Сайта, улучшения его функциональности и и контента.
· для идентификации Пользователя.
· для предоставления персонализированных рекламных и маркетинговых материалов.
· для направления персонализированных рекламных и маркетинговых материалов на указанный электронный адрес и/или мобильный телефон Пользователя.
· для соблюдения требований Закона.
· для технической поддержки Сайта, выявления проблем в его работе и их устранение.
· для поддержания связи с Пользователем (коммуникация).
· для выполнения иных обязательств Операторая, которые возникли перед Пользователем.

8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Обработка персональных данных осуществляется с согласия Пользователей на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
8.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку. К обработке персональных данных допускаются работники, в должностные обязанности которых входит обработка персональных данных.
8.3. Обработка персональных данных осуществляется путем:
- получения персональных данных в письменной форме непосредственно от Пользователей на сайте;
- получения персональных данных из общедоступных источников;
- использования иных способов обработки;
8.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных.

9. ДОСТУП ТРЕТЬИХ ЛИЦ К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Сайт может содержать рекламные баннеры и/или ссылки на сайты третьих лиц. Использование Пользователем таких сайтов (путем перехода по ссылке или любым другим способом) может повлечь за собой сбор, обработку и использование Персональных данных, а также возможную автоматическую передачу Файлов куки на устройство Пользователя, с которого совершается переход на сайт третьих лиц. Оператор не несет какой-либо ответственности за способы, методы и порядок обработки Персональных данных сайтами третьих лиц. В следствие чего Оператор также не является ответственным лицом в случае раскрытия Персональных данных неограниченному кругу лиц в связи с использованием Пользователем таких сайтов.
9.2. Оператор настоятельно рекомендует каждому Пользователю детально ознакомиться с политиками защиты персональных данных используемых сайтов.

10. ИСПОЛЬЗОВАНИЕ АНАЛИТИЧЕСКИХ ПЛАТФОРМ
10.1. ПМСОФТ использует аналитическую платформу Yandex для (1) отслеживания частоты посещаемости сайта Пользователями; и (2) отслеживания способов использования Пользователем Сайта и/или его контента; и (3) выявления типа и вида контента, который является популярными среди Пользователей; и (4) определения места нахождения Пользователя.
10.2. Для указанных целей аналитическая платформа Yandex может собирать данные об IP адресе, геолокации, поведении Пользователя, а также его предпочтениях и интересе в отношении определенного контента.
10.3. Аналитическая платформа Yandex получает доступ к Персональным данным с тем, чтоб предоставить ПМСОФТ понимание того насколько эффективно работает его Сайт, какой именно контент является популярным, насколько эффективно размещение в нем той или иной рекламы, а также для целей разработки и/или улучшения существующей маркетинговой стратегии ПМСОФТ.
10.4. С момента использования Сайта Пользователь соглашается с политикой конфиденциальности (Privacy Policy), а также с автоматической установкой на устройство Пользователя соответствующих Файлов куки.

11. РАЗМЕЩЕНИЕ РЕКЛАМЫ
11.1. Реклама на Сайте
Оператор вместе с контентом размещает на Сайте различные рекламные и маркетинговые материалы с учетом выявленных предпочтений Пользователя к тому или иному контенту. Размещение рекламы предполагает установку на устройстве Оператора определенных Файлов куки.
11.2. Рассылка рекламных материалов
Пользователь соглашается с правом Оператора отправлять на предоставленный электронный адрес и/или мобильный телефон персонализированные рекламные и маркетинговые материалы.
Пользователь имеет право в любой момент отказаться от получения таких рекламных и маркетинговых материалов посредством выполнения следующих действий:
Направить соответствующее письмо с отказом от получения рекламных материалов по адресу: event@pmsoft.ru
Обращаем внимание, что в случае отказа от получения рекламных и маркетинговых материалов, Пользователь может продолжать получать от Оператора какие-либо уведомления, связанные с порядком использования Сайта и/или его контента.

12. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

12.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", предоставляются Пользователю или его представителю при обращении к Оператору, либо при получении Оператором запроса пользователя или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
12.2. Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", в том числе если доступ Пользователя к его персональных данных нарушает права и законные интересы третьих лиц.
12.3. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
12.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные и снимает блокирование персональных данных.
12.5. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Пользователя или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных.
12.6. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональных данных подлежат уничтожению, если:
· Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или иными федеральными законами;
· иное не предусмотрено договором, соглашением между Оператором и Пользователем.


13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЕЯ

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: epcrf.ru