Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые компания NRay получает от посетителей сайта nray.ru (далее — Сайт).

1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, важнейшим условием своей деятельности.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта. Она не распространяется на сведения, которые респонденты передают в ходе исследовательских проектов: такие данные обрабатываются по отдельным правилам, о которых участник исследования информируется до начала опроса или интервью.

1.5. Используя Сайт и направляя данные через его формы, пользователь подтверждает, что ознакомился с Политикой и согласен с её условиями. Если пользователь не согласен с Политикой, ему следует воздержаться от отправки форм на Сайте.

1.6. Действующая редакция Политики постоянно доступна на странице /politika-konfidencialnosti/ Сайта.

2. Основные термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — компания NRay, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь — любое физическое лицо, посещающее Сайт и использующее его сервисы, в том числе формы обратной связи.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.

2.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители данных.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту.

2.9. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые используются для корректной работы и анализа посещаемости.

3. Сведения об операторе

3.1. Оператором персональных данных является компания NRay, которая проводит маркетинговые и социологические исследования.

3.2. Адрес Оператора: г. Москва, Варшавское шоссе, д. 35, стр. 1, офис 412.

3.3. Адрес электронной почты для обращений по вопросам обработки персональных данных: [email protected]. Другие способы связи указаны на странице «Контакты».

4. Состав обрабатываемых персональных данных

4.1. Оператор обрабатывает только те данные, которые пользователь самостоятельно указывает в формах Сайта (заявка на исследование, запрос коммерческого предложения, вопрос специалисту, обратная связь):

• имя (или имя и фамилия — по усмотрению пользователя);
• адрес электронной почты;
• номер телефона;
• наименование компании, которую представляет пользователь, и при желании его должность;
• текст сообщения, включая описание задачи, сроков и бюджета исследования.

4.2. Кроме того, при посещении Сайта автоматически собираются обезличенные технические данные: сведения о браузере и устройстве, IP-адрес, источник перехода, просмотренные страницы, время визита, данные файлов cookie. Эти сведения используются в агрегированном виде и не служат для установления личности пользователя.

4.3. Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические данные.

4.4. Пользователю не следует указывать в тексте сообщения сведения, которые не нужны для ответа на запрос. Если такие сведения всё же переданы, Оператор не использует их и удаляет при обнаружении.

5. Цели обработки персональных данных

5.1. Персональные данные пользователя обрабатываются исключительно в следующих целях:

• ответ на обращение, заявку или вопрос, направленные через формы Сайта;
• подготовка и направление коммерческого предложения, расчёта стоимости и сроков исследования;
• уточнение параметров проекта, согласование методологии и организационных деталей;
• заключение и исполнение договора на оказание исследовательских услуг, стороной которого является пользователь или представляемая им организация;
• повышение качества работы Сайта и удобства его использования на основе обезличенной статистики.

5.2. Оператор не использует персональные данные для рекламных рассылок без отдельного явно выраженного согласия пользователя.

5.3. Обработка данных, несовместимая с целями их сбора, не допускается. Объём и содержание обрабатываемых данных соответствуют заявленным целям.

6. Правовые основания обработки

6.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации в части заключения и исполнения договоров;
• согласие пользователя на обработку персональных данных, которое он даёт, отмечая соответствующее поле в форме Сайта (текст согласия размещён на странице «Согласие на обработку персональных данных»);
• договоры, заключаемые между Оператором и пользователем или представляемой им организацией.

6.2. Оператор обрабатывает данные пользователя только в случае их самостоятельного заполнения и отправки через формы Сайта. Отправка формы с отмеченным полем согласия означает, что пользователь выражает согласие с настоящей Политикой.

6.3. Обезличенные технические данные обрабатываются, если это разрешено настройками браузера пользователя (включено сохранение файлов cookie).

7. Порядок сбора, хранения, передачи и иных видов обработки

7.1. Сбор персональных данных осуществляется только через формы Сайта и только по инициативе пользователя. Оператор не получает персональные данные посетителей из сторонних источников.

7.2. Обработка ведётся как с использованием средств автоматизации, так и без них. Данные из форм поступают на корпоративную электронную почту Оператора и в систему учёта обращений, доступ к которым имеют только уполномоченные сотрудники.

7.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение и уточнение данных с использованием баз данных, находящихся на территории Российской Федерации.

7.4. Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, когда:

• пользователь дал на это отдельное согласие;
• передача необходима для исполнения договора с пользователем или представляемой им организацией (например, привлечение подрядчика для организации фокус-групп на условиях конфиденциальности);
• передача предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

7.5. Лица, которым Оператор поручает обработку данных, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность и обеспечивать безопасность данных.

7.6. Трансграничная передача персональных данных Оператором не осуществляется.

7.7. Пользователь может уточнить свои персональные данные, направив Оператору письмо на адрес [email protected] с пометкой «Актуализация персональных данных».

8. Сроки обработки и хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором, стороной которого является пользователь.

8.2. Данные, полученные через формы Сайта, обрабатываются до достижения целей обработки либо до отзыва пользователем согласия, в зависимости от того, какое событие наступит раньше.

8.3. Если между Оператором и пользователем (или представляемой им организацией) заключён договор, данные хранятся в течение срока действия договора и далее в течение срока, установленного законодательством для хранения договорной и бухгалтерской документации.

8.4. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в течение тридцати дней, если иное не предусмотрено законом.

9. Права субъекта персональных данных

9.1. Пользователь имеет право:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, состав данных и источник их получения, сроки обработки и хранения;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

9.2. Для реализации своих прав пользователь направляет запрос на адрес [email protected]. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (например, имя и адрес электронной почты, указанные в форме), и суть требования.

9.3. Оператор рассматривает запрос и направляет ответ в сроки, установленные Законом о персональных данных.

10. Использование файлов cookie

10.1. Сайт использует файлы cookie, чтобы обеспечить корректную работу страниц и форм, запомнить настройки пользователя и получить обезличенную статистику посещаемости.

10.2. Типы используемых cookie, их назначение и способы отключения подробно описаны в Политике использования файлов cookie.

10.3. Пользователь может в любой момент ограничить или запретить сохранение cookie в настройках браузера. При этом часть функций Сайта, в том числе отправка форм, может работать некорректно.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся, в частности:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание внутренних документов по вопросам обработки и защиты данных и ознакомление с ними сотрудников;
• ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа;
• передача данных с Сайта по защищённому протоколу HTTPS;
• использование средств антивирусной защиты, резервного копирования и парольной политики;
• учёт материальных носителей персональных данных и контроль за их хранением;
• внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

11.3. Сотрудники Оператора, получившие доступ к персональным данным, обязуются не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом. Тот же принцип конфиденциальности лежит в основе методологии работы компании с данными исследований.

12. Порядок отзыва согласия

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив письмо на адрес [email protected] с темой «Отзыв согласия на обработку персональных данных».

12.2. В письме рекомендуется указать имя и адрес электронной почты, которые использовались при заполнении формы на Сайте, — это позволит быстро найти и удалить нужные записи.

12.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в течение тридцати дней, за исключением случаев, когда дальнейшая обработка допускается без согласия субъекта в силу закона (например, для исполнения действующего договора).

12.4. Отзыв согласия не влияет на законность обработки, выполненной до момента его получения.

13. Заключительные положения

13.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу [email protected].

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция начинает действовать с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

13.3. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с её применением, подлежит применению законодательство Российской Федерации.

13.4. Если какое-либо положение Политики будет признано недействительным, это не влияет на действительность остальных положений.