ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «КОД-ЭКСПЕРТ»

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана Обществом с ограниченной ответственностью «КОД-ЭКСПЕРТ» в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных пользователей сайта code-expert.one, клиентов, представителей клиентов и иных лиц, взаимодействующих с Оператором.
Политика является общедоступным документом и публикуется на сайте Оператора. Если субъект персональных данных не согласен с условиями Политики, он вправе не использовать функции сайта, предполагающие передачу персональных данных.

1. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Оператор — ООО «КОД-ЭКСПЕРТ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования.
Сайт — сайт Оператора, расположенный в сети Интернет по адресу https://code-expert.one, включая его страницы, формы обратной связи, формы заявок и иные функциональные элементы.
Cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя для корректной работы сайта, аналитики посещаемости и улучшения пользовательского опыта.

2. Общие положения
2.1. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт, электронную почту, телефон, мессенджеры, деловую переписку, формы заявок, договорные документы и иные каналы взаимодействия.
2.2. Оператор обрабатывает персональные данные только при наличии правового основания и в объеме, необходимом для достижения конкретных, заранее определенных и законных целей.
2.3. Оператор не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.
2.5. Сайт и услуги Оператора ориентированы на деловое взаимодействие с совершеннолетними лицами. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего правового основания, такие данные подлежат удалению или блокированию в установленном порядке.

3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку персональных данных;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо заключение договора по инициативе субъекта;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• согласие на получение информационных и рекламных сообщений — только в отношении продвижения товаров, работ, услуг и материалов Оператора по сетям электросвязи.

Перечень целей обработки, категорий данных, категорий субъектов, правовых оснований и сроков обработки приведен в Приложении № 1 к настоящей Политике.

4. Состав обрабатываемых персональных данных
В зависимости от конкретной цели Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование компании;
• должность;
• содержание обращения, заявки, комментария или деловой переписки;
• сведения о выбранной услуге, проекте, запросе или коммерческом интересе;
• технические сведения о посещении сайта: IP-адрес, сведения о браузере, операционной системе, устройстве, источнике перехода, файлах cookie, действиях на сайте и иных технических параметрах;
• иные данные, которые субъект персональных данных добровольно предоставляет Оператору в рамках обращения, переписки, переговоров или договорных отношений.

Оператор не требует предоставления избыточных персональных данных. Если субъект добровольно передает Оператору сведения, не запрошенные для соответствующей цели, такие сведения обрабатываются только в объеме, необходимом для рассмотрения обращения или исполнения обязательств.

5. Порядок получения согласия
5.1. Согласие на обработку персональных данных через формы Сайта предоставляется путем активации отдельного чек-бокса рядом с соответствующей формулировкой согласия и последующего направления формы Оператору.
5.2. Согласие на получение информационных и рекламных сообщений предоставляется отдельно от согласия на обработку персональных данных для обработки заявки. Отсутствие такого согласия не препятствует направлению заявки и получению ответа по ней.
5.3. Оператор вправе фиксировать факт предоставления согласия, включая дату и время отправки формы, IP-адрес, страницу Сайта, содержание формы, текст согласия, действовавший на момент его предоставления, и иные технические сведения, необходимые для подтверждения факта согласия.
5.4. Субъект персональных данных вправе в любой момент отозвать согласие в порядке, указанном в разделе 11 настоящей Политики.

6. Cookie и аналитические технологии
6.1. Сайт может использовать технические cookie, необходимые для корректной работы страниц, форм, навигации и отдельных функций Сайта.
6.2. Сайт может использовать аналитические cookie и системы веб-аналитики для оценки посещаемости, источников переходов, поведения пользователей на Сайте и улучшения его работы. Такие инструменты не используются Оператором с целью самостоятельной идентификации конкретного посетителя Сайта.
6.3. К техническим сведениям, которые могут собираться при посещении Сайта, относятся IP-адрес, тип браузера, операционная система, тип устройства, страна и язык браузера, источник перехода, просмотренные страницы, дата и время посещения, сведения о действиях на сайте.
6.4. Пользователь может ограничить или запретить использование cookie в настройках браузера. В этом случае отдельные функции Сайта могут работать некорректно.
6.5. Информация об использовании cookie размещается в настоящей Политике и может дополнительно доводиться до пользователя посредством cookie-баннера на Сайте.

7. Порядок обработки и хранения персональных данных
7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
7.2. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
7.3. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законодательством Российской Федерации.
7.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок хранения не установлен законодательством Российской Федерации, договором или иным применимым правовым основанием.
7.5. После достижения целей обработки, истечения срока действия согласия, отзыва согласия или получения законного требования субъекта персональных данных Оператор прекращает обработку и обеспечивает удаление, уничтожение или обезличивание персональных данных, если сохранение данных не требуется по иному законному основанию.

8. Передача персональных данных третьим лицам
8.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без правового основания.
8.2. Передача персональных данных может осуществляться в случаях, предусмотренных законодательством Российской Федерации, договором, согласием субъекта персональных данных или настоящей Политикой.
8.3. Оператор может поручать обработку персональных данных подрядчикам и сервисным организациям, необходимым для работы Сайта, обработки заявок, хранения обращений, связи с пользователями, ведения деловой переписки, веб-аналитики, технической поддержки сайта, хостинга, CRM, почтовых сервисов, мессенджеров и иных используемых Оператором сервисов.
8.4. Лица, которым поручается обработка персональных данных, обязаны соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только в пределах поручения Оператора.
8.5. Оператор не размещает персональные данные субъектов в открытом доступе и не осуществляет распространение персональных данных без отдельного согласия субъекта на распространение персональных данных, если такое согласие требуется законодательством.
Если в работе Сайта используются конкретные внешние сервисы, сведения о них должны соответствовать фактической технической схеме сайта и могут быть уточнены в настоящей Политике при ее обновлении.

9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не требуется для достижения целей обработки и не оформлена в соответствии с требованиями законодательства Российской Федерации. При возникновении необходимости трансграничной передачи Оператор до начала такой передачи обеспечивает выполнение требований законодательства Российской Федерации, включая проверку наличия правового основания и соблюдение установленных процедур.

10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• определяет лиц, имеющих доступ к персональным данным;
• ограничивает доступ к персональным данным по принципу необходимости;
• использует организационные и технические средства защиты информации;
• принимает меры по обнаружению и предотвращению несанкционированного доступа;
• контролирует соблюдение работниками и подрядчиками требований конфиденциальности;
• обновляет внутренние процедуры обработки персональных данных при изменении законодательства или процессов обработки.

11. Права субъектов персональных данных
Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения информационных и рекламных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации прав субъект персональных данных может направить обращение на адрес электронной почты Оператора: info@code-expert.one. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные для ответа, суть требования и сведения, позволяющие идентифицировать взаимодействие с Оператором.

12. Отзыв согласия и отказ от рекламных сообщений
12.1. Отзыв согласия на обработку персональных данных направляется на адрес электронной почты info@code-expert.one с пометкой «Отзыв согласия на обработку персональных данных».
12.2. Отказ от получения информационных и рекламных сообщений направляется на адрес электронной почты info@code-expert.one с пометкой «Отказ от рекламных сообщений» либо осуществляется иным способом, указанным в соответствующем сообщении, если такой способ предусмотрен.
12.3. После получения отзыва или отказа Оператор прекращает соответствующую обработку персональных данных, если сохранение данных или продолжение обработки не требуется по иному законному основанию.
12.4. Отзыв согласия на получение рекламных сообщений не влияет на возможность Оператора направлять субъекту персональных данных сервисные, договорные или иные нерекламные сообщения, необходимые для обработки заявки, исполнения договора или выполнения требований законодательства.

13. Заключительные положения
13.1. Политика вступает в силу с даты ее публикации на Сайте.
13.2. Оператор вправе изменять Политику при изменении законодательства Российской Федерации, процессов обработки персональных данных, технической структуры Сайта или состава используемых сервисов.
13.3. Действующая редакция Политики размещается на Сайте Оператора и доступна неограниченному кругу лиц.
13.4. Если отдельные положения Политики признаны недействительными или не подлежащими применению, это не влияет на действительность остальных положений Политики.

14. Реквизиты Оператора
Полное наименование: Общество с ограниченной ответственностью «КОД-ЭКСПЕРТ»
Сокращенное наименование: ООО «КОД-ЭКСПЕРТ»
ИНН: 7 328 111 233
КПП: 732 801 001
ОГРН: 1 227 300 002 852
Юридический адрес: 432 071, Ульяновская область, г. Ульяновск, ул. Карла Маркса, д. 13А, к. 2, ком. 211/4
Сайт: code-expert.one
Электронная почта для обращений по вопросам обработки персональных данных: info@code-expert.one
Телефон: +7 (8422) 42-50-41