ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения

1.1. Настоящая Политика конфиденциальности, далее - «Политика», устанавливает основные правила обеспечения конфиденциальности информации, получаемой Обществом с ограниченной ответственностью «СИВТЕХ», ИНН 7810980897, КПП 781001001, ОГРН 1237800073455, адрес: 196128, город Санкт-Петербург, внутригородская территория города федерального значения муниципальный округ Московская Застава, улица Кубинская, дом 4, корпус 1, литера А, помещение 30-33, далее - «Оператор», при использовании сайта https://oredeg.ru, далее - «Сайт», и при последующем взаимодействии с его пользователями.

Политика применяется при направлении запросов о стоимости, характеристиках, комплектации и приобретении оборудования «Оредеж», заполнении форм обратной связи и полей для комментариев, проверке оборудования по серийному номеру, направлении предложений о бизнес-партнерстве или технологическом сотрудничестве, обращении за гарантийной и сервисной поддержкой, участии в акциях, заключении и исполнении договоров, а также при ведении связанной с указанными действиями переписки.

1.2. Политика разработана с учетом Гражданского кодекса Российской Федерации, федеральных законов от 27 июля 2006 года № 152-ФЗ «О персональных данных», от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», от 29 июля 2004 года № 98-ФЗ «О коммерческой тайне» и иных применимых требований законодательства Российской Федерации.

1.3. В части обработки персональных данных настоящая Политика применяется совместно с Политикой в отношении обработки персональных данных ООО «СИВТЕХ», размещенной на Сайте. Категории субъектов, перечень и категории персональных данных, цели и правовые основания обработки, способы и сроки хранения, порядок уничтожения данных и права субъектов определяются указанной Политикой в отношении обработки персональных данных.

Настоящий документ не является согласием на обработку персональных данных, согласием на получение рекламы, соглашением о неразглашении или документом, самостоятельно устанавливающим режим коммерческой тайны. Необходимые согласия и договорные обязательства оформляются отдельно в случаях, предусмотренных законодательством или характером соответствующих отношений.

2. Информация, в отношении которой обеспечивается конфиденциальность

2.1. Оператор обеспечивает конфиденциальность персональных данных, а также иной информации ограниченного доступа, полученной через Сайт или в процессе взаимодействия с пользователями, в той мере, в которой такая информация не является общедоступной и ее конфиденциальный характер следует из закона, договора, содержания информации или обстоятельств ее предоставления.

К такой информации могут относиться содержание запросов, комментариев и последующей переписки; сведения о пользователе и представляемой им организации; информация об интересующем или приобретенном оборудовании, его конфигурации, серийном номере, эксплуатации, неисправности, гарантии и обслуживании; коммерческие и технические предложения; проектная и договорная документация; сведения об условиях предполагаемой поставки или сотрудничества; документы и материалы, направленные для рассмотрения обращения; иные сведения, предоставленные Оператору для конкретной цели и не предназначенные для свободного распространения.

2.2. Информация не рассматривается как конфиденциальная, если она была правомерно опубликована или иным образом стала общедоступной не вследствие нарушения Оператором своих обязанностей; была законно получена от третьего лица без обязательства сохранять конфиденциальность; была самостоятельно разработана Оператором без использования полученной от пользователя информации; разрешена ее обладателем к раскрытию; обезличена или обобщена таким образом, что не позволяет определить соответствующее лицо, организацию, оборудование или конкретную операцию.

Сведения о продукции, характеристиках оборудования, условиях сотрудничества, контактах и иная информация, открыто размещенная на Сайте самим Оператором, не является конфиденциальной, если иное прямо не указано при ее размещении.

2.3. При наличии в форме Сайта поля для комментария пользователь самостоятельно определяет содержание своего сообщения и может указать дополнительные сведения, необходимые для понимания и рассмотрения обращения. Оператор использует такие сведения только в объеме, относящемся к заявленной пользователем цели.

Пользователю не следует указывать в комментариях и сообщениях сведения, не связанные с предметом обращения, полные паспортные или платежные реквизиты, специальные категории и биометрические персональные данные, пароли, коды доступа, а также конфиденциальную информацию или персональные данные третьих лиц, если их предоставление прямо не запрошено Оператором и не является необходимым для рассмотрения обращения.

Если Оператор получает избыточную информацию, не относящуюся к предмету обращения, такая информация не используется для самостоятельных целей и подлежит удалению, уничтожению или ограничению обработки при отсутствии законного основания для ее дальнейшего хранения.

3. Использование конфиденциальной информации

3.1. Полученная информация используется исключительно для рассмотрения обращения и подготовки ответа; предоставления сведений о продукции «Оредеж»; определения требуемых характеристик и комплектации оборудования; подготовки расчета стоимости или коммерческого предложения; рассмотрения предложения о сотрудничестве; проведения переговоров; заключения и исполнения договора; проверки оборудования по серийному номеру; подтверждения его происхождения и гарантийного статуса; организации диагностики, ремонта, замены или иного сервисного обслуживания; рассмотрения претензий; проведения акций; обеспечения работы и безопасности Сайта; исполнения обязанностей, предусмотренных законодательством, и защиты прав Оператора, пользователя и иных участников соответствующих отношений.

Оператор не использует полученную информацию способом, несовместимым с целью ее предоставления, если отсутствует отдельное согласие пользователя или иное предусмотренное законодательством основание.

3.2. Доступ к конфиденциальной информации предоставляется только работникам Оператора и привлеченным лицам, которым такая информация необходима для выполнения возложенных на них обязанностей. Объем доступа определяется содержанием конкретной функции и ограничивается сведениями, необходимыми для ее выполнения.

Работники, представители и привлеченные исполнители обязаны соблюдать конфиденциальность полученных сведений, не использовать их в личных целях, не копировать и не раскрывать их лицам, не участвующим в выполнении соответствующей задачи, за исключением случаев, предусмотренных законом, договором или настоящей Политикой.

3.3. Оператор вправе предоставить необходимый объем информации поставщикам и дистрибьюторам оборудования, перевозчикам и курьерским службам, сервисным организациям, банкам, операторам электронного документооборота, поставщикам информационной инфраструктуры, юридическим, бухгалтерским и иным профессиональным консультантам, если их участие объективно необходимо для рассмотрения обращения, исполнения договора, доставки или обслуживания оборудования, организации расчетов, разрешения спора либо выполнения иной заявленной цели.

До предоставления информации Оператор ограничивает ее состав минимально необходимым объемом и, когда это требуется, возлагает на получателя договорные обязанности по соблюдению конфиденциальности, обеспечению безопасности и прекращению использования информации после достижения цели ее предоставления.

3.4. Информация может быть предоставлена суду, правоохранительному, налоговому, надзорному или иному уполномоченному органу при наличии законного и обязательного для исполнения требования. В таком случае раскрывается только информация, относящаяся к предмету требования и находящаяся в распоряжении Оператора.

Раскрытие также допускается в объеме, необходимом для предотвращения причинения вреда, пресечения противоправных действий, расследования инцидента, предъявления или защиты юридических требований, если соответствующее использование основано на законодательстве и не нарушает права обладателя информации.

3.5. Оператор не продает полученную информацию, не предоставляет ее в аренду, не передает третьим лицам для самостоятельного рекламного использования и не размещает в открытом доступе без согласия лица, к которому она относится, либо иного предусмотренного законодательством основания.

Наименование пользователя или контрагента, содержание его отзыва, сведения о сотрудничестве, изображения, материалы обращения и описание реализованного проекта не используются в рекламе, публикациях, перечнях клиентов или публичных кейсах без отдельного согласования с соответствующим лицом.

4. Информация, относящаяся к третьим лицам и организациям

4.1. Лицо, передающее Оператору персональные данные, документы, техническую, коммерческую или иную конфиденциальную информацию третьего лица, подтверждает, что имеет законное основание и необходимые полномочия для такой передачи, а состав предоставляемой информации соответствует цели обращения.

Пользователь не должен передавать Оператору сведения, раскрытие которых нарушает обязательство перед работодателем, контрагентом, правообладателем или иным обладателем информации.

4.2. Передача через обычную форму Сайта информации, составляющей государственную тайну, банковскую тайну, охраняемую законом тайну связи, профессиональную тайну, режимную информацию или коммерческую тайну третьего лица, не допускается, если необходимость и безопасный способ ее передачи заранее не согласованы с Оператором.

Настоящая Политика сама по себе не устанавливает режим коммерческой тайны в отношении любой информации, направленной пользователем. Для применения такого режима обладатель информации должен принять предусмотренные законодательством меры, а стороны вправе заключить отдельное соглашение о конфиденциальности.

4.3. Если между Оператором и пользователем, партнером или контрагентом заключен договор, соглашение о конфиденциальности либо иной документ, содержащий специальные условия защиты информации, соответствующие условия применяются в приоритетном порядке к информации, охватываемой таким документом.

5. Защита конфиденциальной информации

5.1. Оператор принимает правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к конфиденциальной информации, ее уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты или использования за пределами установленной цели.

К таким мерам относятся ограничение и разграничение доступа, предоставление доступа по принципу служебной необходимости, применение средств идентификации и аутентификации, защита каналов передачи информации, резервное копирование, обновление программного обеспечения, регистрация действий в информационных системах, контроль лиц, допущенных к информации, и установление требований к привлеченным исполнителям.

5.2. Оператор принимает разумные меры для обеспечения безопасной работы Сайта, однако передача информации через сеть Интернет объективно связана с техническими рисками, включая сбои средств связи, действия вредоносного программного обеспечения и неправомерные действия третьих лиц.

Данное положение не освобождает Оператора от обязанности соблюдать требования законодательства, обеспечивать предусмотренный уровень защиты и принимать меры по устранению последствий выявленного нарушения.

5.3. При обнаружении неправомерного или случайного доступа Оператор принимает меры по прекращению несанкционированного доступа, ограничению последствий инцидента, установлению причин и состава затронутой информации, восстановлению ее сохранности и предотвращению повторных нарушений.

Уведомление уполномоченных органов, субъектов персональных данных и иных затронутых лиц осуществляется в случаях и порядке, предусмотренных законодательством и заключенными договорами.

6. Хранение и прекращение использования информации

6.1. Конфиденциальная информация хранится в течение срока, необходимого для рассмотрения обращения, проведения переговоров, исполнения договора, выполнения гарантийных и сервисных обязательств, соблюдения установленных законом сроков хранения документов, рассмотрения претензии или защиты прав участников соответствующих отношений.

Сроки обработки и хранения персональных данных определяются Политикой в отношении обработки персональных данных ООО «СИВТЕХ».

6.2. После достижения цели предоставления информации, истечения обязательного срока хранения или прекращения правового основания для ее использования Оператор удаляет, уничтожает, обезличивает информацию либо ограничивает доступ к ней, если иное не предусмотрено законом, договором или необходимостью разрешения продолжающегося спора.

Если немедленное удаление информации из резервной копии технически невозможно, доступ к ней ограничивается, она не используется в текущей деятельности и удаляется в ходе установленного цикла перезаписи резервных копий.

7. Обращения пользователей и заключительные положения

7.1. Пользователь вправе обратиться к Оператору по вопросам конфиденциальности, использования предоставленной информации, уточнения, прекращения обработки или удаления персональных данных, а также сообщить о предполагаемом нарушении безопасности.

Обращения направляются по адресу электронной почты info@oredeg.ru либо по почтовому адресу Оператора. Права субъектов персональных данных, порядок направления запросов и сроки их рассмотрения определяются Политикой в отношении обработки персональных данных и законодательством Российской Федерации.

7.2. Оператор вправе изменять настоящую Политику при изменении законодательства, функциональности Сайта, состава используемых информационных систем, характера деятельности Оператора или порядка взаимодействия с пользователями.

Новая редакция вступает в силу с момента размещения на Сайте, если иной срок не указан в самом документе. Изменения не отменяют обязательств по обеспечению конфиденциальности информации, полученной до вступления новой редакции в силу.

7.3. При противоречии между настоящей Политикой и Политикой в отношении обработки персональных данных в части обработки персональных данных применяется Политика в отношении обработки персональных данных. При наличии договора или отдельного соглашения о конфиденциальности специальные условия такого документа применяются к регулируемым им отношениям.