Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Обществом с ограниченной ответственностью «Трио-Плюс» (ООО «Трио-Плюс»), ОГРН 1177456076511, ИНН/КПП 7451427045/745101001, юридический и фактический адрес: 454053, г. Челябинск, ул. 1-ая Потребительская, д. 6, кв. 4, почтовый адрес: 454901, г. Челябинск, а/я 4700 (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://opt-trio.ru/ (далее — «Сайт»), а также в процессе взаимодействия с Пользователями при использовании сервисов, функций и продуктов Сайта.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.5. Действие Политики распространяется на персональные данные, полученные как до, так и после утверждения настоящей редакции Политики.

1.6. Действующая версия Политики находится в свободном доступе на Сайте по адресу: https://opt-trio.ru/.

2. Основные понятия

2.1. Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его функциональные возможности.

2.2. Покупатель — Пользователь, оформляющий и/или приобретающий на Сайте программное обеспечение (лицензии) для личных, семейных, домашних и иных нужд, либо в связи с осуществлением предпринимательской деятельности.

2.3. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу, в том числе предоставляемая Пользователем самостоятельно при регистрации, оформлении заказа либо иным образом при использовании Сайта, а также данные, автоматически передаваемые Сайту техническими средствами Пользователя (IP-адрес, данные файлов cookie, сведения о браузере и устройстве, дата и время доступа и т.п.).

2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Оператор — юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия. Для целей настоящей Политики Оператором является ООО «Трио-Плюс».

2.7. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.

2.8. Правообладатель / дистрибьютор / реселлер программного обеспечения — третье лицо, не являющееся Оператором, участвующее в лицензировании и/или регистрации приобретаемого на Сайте программного обеспечения на имя Покупателя.

2.9. Cookies — небольшой фрагмент данных, который Сайт запрашивает у браузера Пользователя и который сохраняется на устройстве Пользователя, отражая его предпочтения и/или действия на Сайте, сведения об оборудовании, дату и время сессии и т.д. Пользователь может в любое время удалить сохранённые cookies либо отключить их в настройках браузера.

2.10. Сессия — временной промежуток, в пределах которого Пользователь находится на Сайте.

2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.12. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.

3. Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку, а также при поступлении требования о прекращении обработки — продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
• передавать персональные данные/поручать обработку персональных данных третьим лицам для достижения целей, указанных в разделе 7 настоящей Политики, при наличии согласия субъекта персональных данных либо иных законных оснований.

3.2. Оператор обязан:

• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки и порядке, предусмотренные Законом о персональных данных;
• публиковать и обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;
• в случае выявления неточности персональных данных по обращению субъекта — уточнить персональные данные либо обеспечить их уточнение в течение 7 рабочих дней, а на период проверки — обеспечить блокирование соответствующих данных;
• в случае выявления неправомерной обработки — прекратить её в срок не более 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожить такие данные в срок не более 10 рабочих дней;
• в случае выявления инцидента, повлекшего неправомерную или случайную передачу персональных данных, уведомить уполномоченный орган по защите прав субъектов персональных данных в сроки и порядке, установленные Законом о персональных данных;
• по достижении цели обработки — прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законодательством РФ;
• в случае отзыва согласия субъектом персональных данных — прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законодательством РФ;
• предоставлять субъекту персональных данных по его обращению информацию, касающуюся обработки его персональных данных, в срок не более 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней при мотивированном уведомлении);
• сообщать уполномоченному органу по защите прав субъектов персональных данных запрашиваемую информацию в установленные законом сроки;
• осуществлять иные действия, предусмотренные действующим законодательством РФ.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• на осуществление иных прав, предусмотренных законодательством РФ.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные данные о себе;
• своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
• при предоставлении Оператору персональных данных третьих лиц — гарантировать наличие всех необходимых согласий таких третьих лиц на обработку их данных Оператором в объёме, соответствующем настоящей Политике.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора данных.

5.3. Не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, отвечающие целям их обработки; не допускается их избыточность.

5.5. Оператор обеспечивает точность, достаточность и, в необходимых случаях, актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.

5.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором.

6. Порядок обработки персональных данных

6.1. К обработке персональных данных допускаются лица, ознакомленные с положениями законодательства РФ о персональных данных и настоящей Политикой.

6.2. Не допускается раскрытие персональных данных третьим лицам и их распространение без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.3. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и иные уполномоченные органы осуществляется в соответствии с требованиями законодательства РФ.

6.4. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) Оператором не осуществляется, за исключением случаев, прямо предусмотренных Законом о персональных данных.

6.5. Трансграничная передача персональных данных Оператором не осуществляется.

6.6. Обработка биометрических персональных данных Оператором не осуществляется.

6.7. Оператор не запрашивает и не хранит полные данные банковских карт Пользователей — обработка платежей осуществляется с использованием сертифицированных платёжных сервисов (платёжных систем/эквайринга), которые самостоятельно несут ответственность за защиту таких данных в соответствии со своими политиками и требованиями стандарта PCI DSS.

7. Цели обработки персональных данных

Цель № 1. Оформление и исполнение заказов на программное обеспечение, включая регистрацию лицензий на имя Пользователя

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; почтовый адрес; платёжные реквизиты (в объёме, необходимом для проведения расчётов через платёжного оператора); данные документа, удостоверяющего личность (при необходимости для регистрации лицензии); ИНН (для юридических лиц/ИП); ID пользователя; история заказов; иные данные, самостоятельно предоставленные Пользователем.

Категории субъектов: посетители Сайта; покупатели; лица, указанные в качестве получателя лицензии на программное обеспечение.

Правовое основание: согласие субъекта персональных данных; необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения такого договора по его инициативе.

Особенности передачи данных: в целях регистрации приобретённого программного обеспечения персональные данные Пользователя могут передаваться правообладателю, дистрибьютору или реселлеру соответствующего программного обеспечения. Такие лица обязаны обеспечивать защиту переданных данных на условиях не хуже предусмотренных настоящей Политикой.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; блокирование; удаление; уничтожение.

Способы обработки: смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет.

Срок обработки: до достижения цели обработки либо до отзыва согласия субъектом персональных данных.

Цель № 2. Регистрация, авторизация и использование личного кабинета на Сайте

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; ID пользователя; логин/пароль; иные данные, указанные при регистрации; данные файлов cookie.

Категории субъектов: посетители Сайта; зарегистрированные пользователи; лица, заполняющие формы обратной связи.

Правовое основание: согласие субъекта персональных данных; необходимость исполнения либо заключения договора с субъектом персональных данных.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение; извлечение; использование; передача; блокирование; удаление; уничтожение.

Способы обработки: смешанная, с передачей по сети Интернет.

Срок обработки: до отзыва согласия либо до достижения цели обработки.

Цель № 3. Продвижение товаров и услуг (информационная и рекламная рассылка)

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: посетители Сайта; покупатели, выразившие согласие на получение рассылок.

Правовое основание: отдельное согласие субъекта персональных данных в соответствии с Федеральным законом «О рекламе».

Перечень действий: сбор; запись; хранение; использование; передача (в том числе сервису рассылок, действующему по поручению Оператора); удаление; уничтожение.

Способы обработки: смешанная, с передачей по сети Интернет, в том числе с использованием стороннего сервиса email/SMS-рассылок, действующего в качестве обработчика персональных данных по поручению Оператора.

Срок обработки: до отзыва согласия на получение рассылок. Пользователь вправе отказаться от рассылки в любой момент, перейдя по ссылке «отписаться» в письме либо направив уведомление Оператору по контактам, указанным в разделе 12 настоящей Политики.

Цель № 4. Аналитика поведения посетителей, обеспечение корректной работы Сайта, рекомендательные технологии

Категории персональных данных: сведения, собираемые посредством метрических программ и систем веб-аналитики, включая технические данные об устройстве и браузере Пользователя, IP-адрес, данные файлов cookie и аналогичные идентификаторы.

Категории субъектов: посетители Сайта.

Правовое основание: согласие субъекта персональных данных, выражаемое посредством взаимодействия с cookie-баннером и/или продолжения использования Сайта.

Перечень действий: сбор; запись; накопление; хранение; использование; передача (сервисам веб-аналитики); удаление; уничтожение.

Способы обработки: автоматизированная, с передачей по сети Интернет.

Срок обработки: до отзыва согласия либо истечения срока хранения соответствующего файла cookie (см. раздел 8 настоящей Политики).

Цель № 5. Соблюдение требований законодательства РФ

Категории персональных данных: данные, указанные в целях № 1–2, в объёме, необходимом для целей бухгалтерского и налогового учёта, документооборота, архивного хранения, исполнения запросов и предписаний государственных органов, исполнения судебных актов.

Категории субъектов: покупатели; иные лица, чьи данные обрабатываются Оператором в связи с исполнением договоров.

Правовое основание: обработка необходима для выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.

Срок обработки: в течение сроков, установленных законодательством РФ (в частности, законодательством о бухгалтерском учёте, архивном деле).

8. Обработка файлов Cookies

8.1. Цели обработки cookies: обеспечение технической работы Сайта; предоставление контента и рекламы с учётом интересов Пользователей; применение рекомендательных технологий; сбор статистики посещаемости; улучшение работы Сайта.

8.2. При первом посещении Сайта Пользователю показывается баннер, информирующий об использовании cookies и запрашивающий согласие на их обработку. Продолжая использовать Сайт, Пользователь даёт согласие на обработку cookies на условиях настоящей Политики.

8.3. Пользователь может отказаться от использования cookies полностью или частично, изменив настройки браузера. Отключение cookies может повлиять на корректность работы Сайта.

8.4. Виды используемых cookies:

• Строго необходимые — обеспечивают базовую работу Сайта (авторизация, корзина заказа, работа личного кабинета); не требуют отдельного согласия Пользователя.
• Аналитические — используются для оценки посещаемости и поведения Пользователей на Сайте с помощью сервисов веб-аналитики (в частности, Яндекс.Метрика и/или иные аналогичные сервисы). Собираемая информация используется в обезличенном виде.
• Рекламные — используются для показа рекламных материалов, соответствующих интересам Пользователя, в том числе с помощью систем ретаргетинга.
• Функциональные — сохраняют пользовательские настройки (язык, регион, оформление) для повышения удобства при повторных посещениях.

8.5. Точный перечень используемых файлов cookie (наименование, домен, срок хранения, назначение) публикуется в баннере cookie-согласия на Сайте и/или в отдельном разделе настоящей Политики. Перечень, указанный в форме согласия на Сайте, имеет приоритет над иными описаниями cookies в настоящей Политике.

8.6. Оператор вправе передавать данные cookies третьим лицам — операторам сервисов веб-аналитики и рекламных сетей — для достижения целей, указанных в п. 8.1 настоящей Политики.

9. Порядок сбора, хранения, передачи и других видов обработки персональных данных

9.1. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства РФ.

9.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо при наличии согласия субъекта персональных данных на передачу его данных третьему лицу (в частности, правообладателю/дистрибьютору/реселлеру программного обеспечения, платёжному оператору, службе доставки, сервису рассылок или аналитики).

9.3. К третьим лицам, которым могут передаваться персональные данные Пользователей, в частности, относятся:

• правообладатели, дистрибьюторы и реселлеры программного обеспечения — для целей регистрации лицензий;
• платёжные системы, банки и иные организации, участвующие в проведении расчётов;
• операторы почтовых и курьерских служб — при необходимости физической доставки материальных носителей;
• сервисы email/SMS-рассылок — для целей информирования и рекламных коммуникаций;
• сервисы веб-аналитики — для целей, указанных в разделе 8 настоящей Политики;
• государственные органы — в случаях, предусмотренных законодательством РФ.

9.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты z1@opt-trio.ru с пометкой «Актуализация персональных данных».

9.5. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты z1@opt-trio.ru либо по почтовому адресу: 454901, г. Челябинск, а/я 4700, с пометкой «Отзыв согласия на обработку персональных данных».

9.6. Информация, собираемая сторонними сервисами (платёжными системами, средствами связи, сервисами аналитики и рассылок), обрабатывается такими лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.

10. Перечень действий, производимых Оператором с персональными данными

10.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

10.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. Такое лицо обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность персональных данных.

10.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них, с передачей полученной информации по информационно-телекоммуникационным сетям.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов в области обработки и защиты персональных данных;
• обеспечение условий, исключающих несанкционированный доступ к персональным данным;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
• применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
• раздельное хранение персональных данных и материальных носителей, обрабатываемых в разных целях;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ;
• иные меры, предусмотренные законодательством РФ в области персональных данных.

11.2. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Оператором требований Закона о персональных данных, определяется в соответствии с действующими нормативными актами уполномоченного органа по защите прав субъектов персональных данных.

12. Порядок уничтожения персональных данных

12.1. Персональные данные подлежат уничтожению в следующих случаях и в следующие сроки, если иное не предусмотрено законодательством РФ:

12.2. Персональные данные уничтожаются путём удаления из информационных систем Оператора, а материальные носители (при невозможности удаления данных без повреждения носителя) — путём их физического уничтожения, исключающего возможность восстановления информации.

13. Порядок направления запросов и получения разъяснений

13.1. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих данных, обратившись к Оператору одним из следующих способов:

• путём направления электронного сообщения на адрес электронной почты: z1@opt-trio.ru;
• путём направления письма по почтовому адресу: 454901, г. Челябинск, а/я 4700;
• по юридическому адресу Оператора: 454053, г. Челябинск, ул. 1-ая Потребительская, д. 6, кв. 4.

13.2. В тексте запроса необходимо указать: ФИО субъекта персональных данных и/или его представителя; сведения, подтверждающие наличие у субъекта отношений с Оператором; контактные данные для обратной связи; подпись субъекта персональных данных (для электронного запроса — при наличии технической возможности).

14. Ответственность сторон

14.1. Оператор в случае неисполнения своих обязанностей несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

14.2. Оператор не несёт ответственности за утрату или разглашение персональных данных, если такие данные: стали публичным достоянием до их утраты или разглашения; были получены от третьей стороны до момента их получения Оператором; были разглашены с согласия субъекта персональных данных.

15. Разрешение споров

15.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии.

15.2. Оператор рассматривает поступившую претензию и письменно уведомляет заявителя о результатах её рассмотрения в течение 30 календарных дней со дня получения претензии.

15.3. При недостижении соглашения спор передаётся на рассмотрение в суд в соответствии с действующим законодательством РФ, по месту нахождения Оператора.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику без отдельного согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.2. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с такими изменениями.

16.3. Действующая версия Политики находится в свободном доступе на Сайте https://opt-trio.ru/.

16.4. Политика действует бессрочно до замены её новой редакцией.