Политика обработки персональных данных г. Москва 1 сентября 2020 Настоящий документ, именуемый как «Политика обработки персональных данных» (далее по тексту – Политика), разработан в соответствии с требованиями законодательства Российской Федерации о персональных данных (Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»), и определяет политику в отношении обработки персональных данных, порядок обработки и защиты персональных данных, меры по обеспечению безопасности персональных данных в ООО «Лайтинг Бизнес Консалтинг». 1. Понятия 1.1. В настоящем документе и вытекающих или связанных с ним отношениях сторон применяются следующие термины и определения: 1.1.1.«Персональные данные» – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). 1.1.2. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных; 1.1.3. «Сайт» – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по адресам (URL): https://www.lbconsulting.ru и https://www.smartcity-award.com, включая их субдомены. 1.1.4. Под «использованием Сайта» понимается любые действия (совокупность действий) Пользователя на Сайте, включая вход на сайт, просмотр страниц Сайта, переход по страницам и ссылкам на Сайте, заполнение и отправка онлайн-форм. 1.1.5. «Пользователь» – субъект персональных данных, физическое лицо, использующее Сайт. 2. Общие положения 2.1. Политика направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает ООО «Лайтинг Бизнес Консалтинг» (далее по тексту – Оператор), в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 2.2. Политика применяется к Сайту в целом, вне зависимости от того с какого устройства Пользователь использует Сайт, и действует в отношении всей информации, которую Оператор может получить от Пользователя при использовании последним Сайта. 2.3. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти с Сайта. 2.4. Политика содержит сведения, подлежащие раскрытию в соответствии с ч.1 ст.14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», и является общедоступным документом. 2.5. Оператор не осуществляет проверку достоверности предоставляемых Пользователем персональных данных, полагая, что Пользователь предоставляет достоверные сведения, действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии. 2.6. Во исполнение требований, установленных ч.2 ст.18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Оператор обеспечивает неограниченный доступ к настоящей Политике, разместив её в открытом доступе на Сайте по адресу: https://www.lbconsulting.ru/company/politika-po-obrabotke-personalnykh/ 2.7. Настоящим Пользователь подтверждает, что используя Сайт, он в полном объёме ознакомлен с Политикой и условиями обработки персональных данных у Оператора, добровольно полностью и безоговорочно, без каких-либо изъятий, ограничений и оговорок принимает их, чем выражает своё согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике. 2.8. В случае несогласия с Политикой и условиями обработки персональных данных в полном объёме или в их части, Пользователь должен немедленно прекратить использование Сайта. 3. Сведения об обработке персональных данных 3.1. Обработка персональных данных у Оператора осуществляется на основе следующих принципов: – Законности и справедливой основы, для исполнения возложенных законодательством функций, полномочий и обязанностей. – Ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей; – Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки; – Недопустимости обработки персональных данных, избыточных по отношению к заявленным целям их обработки; – Уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом. 3.2. Оператор получает персональные данные непосредственно у субъектов персональных данных. 3.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств. 3.4. Действия по обработке персональных данных в рамках Политики включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ) третьим лицам, обезличивание, блокирование, удаление, уничтожение. 3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. 4. Обработка персональных данных 4.1. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем добровольно своей волей и в своём интересе при использовании Сайта, при заполнении и отправке онлайн-форм на Сайте Оператора, а также при регистрации Личного кабинета и/или авторизации на Сайте. 4.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают в себя следующую информацию: – фамилия, имя, отчество; – телефон; – адрес электронной почты (e-mail); 4.2.1. Обезличенные данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, включая, но не ограничиваясь: – IP-адрес и страна его регистрации; – Тип и версия браузера; – Разрешение экрана устройства; – Файлы Cookie; – Дата и время доступа к Сайту; – Адреса запрашиваемых страниц; – Источник перехода на Сайт; – Другая подобная информация. 4.3. Пользователь осознает и принимает возможность использования на Сайте Оператора программного обеспечения третьих лиц, в результате чего такие лица могут получать указанные в п.4.2.1 Политики обезличенные данные. 4.4. Оператор не несёт ответственность за порядок использования персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта. 4.5. К указанному в п.4.3 Политики программному обеспечению третьих лиц, среди прочего могут относиться: – Системы по сбору статистики посещений (например, Google Analytics, Яндекс Метрика); – Плагины социальных сетей (например, Twitter, Вконтакте, Facebook); – Другие системы сбора обезличенной информации. 4.6. Отключение Cookies может повлечь невозможность доступа к частям сайта, требующим авторизации. 4.7. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, прямо предусмотренных Политикой и/или действующим законодательством РФ. 4.8. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 4.9. При утрате или разглашении персональных данных Администрация вправе не информировать Пользователя об утрате или разглашении персональных данных. 5. Цели сбора персональной информации 5.1. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст.10 Федеральный закон от 27.07.2006 №152-ФЗ). 5.2. Персональные данные Пользователя не распространяются, и не предоставляются третьим лицам без согласия Пользователя. 5.3. Обработка персональных данных Пользователя может осуществляться в целях: 5.3.1. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, в том числе касающихся использования Сайта, направление отчётов, обработки запросов и заявок от Пользователя. 5.3.2. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта. 5.3.3. Уведомления Пользователя по электронной почте. 5.3.4. Предоставления Пользователю, с его согласия, специальных предложений, информационной рассылки и иных сведений от имени ООО «Лайтинг Бизнес Консалтинг» 5.3.5. Предоставления Пользователю иных сведений. 6. Защита персональных данных 6.1. С целью обеспечения безопасности персональных данных при их обработке Оператор, в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ, предпринимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 6.2. К мерам, о которых идёт речь в п.6.1 Политики относятся, в частности, ограничение состава лиц, допущенных к обработке персональных данных, ознакомление субъектов с требованиями федерального законодательства и Политикой, использование сложного пароля от хранилища персональных данных и аккаунта администратора Сайта и сохранение их конфиденциальности. 6.3. В отношении персональных данных Пользователя сохраняется её конфиденциальность, за исключением случаев, когда технология Сайта либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными пользователями Сайта или с любыми пользователями сети Интернет. 7. Права оператора 7.1. Оператор вправе устанавливать требования к составу персональных данных Пользователя, которые должны обязательно предоставляться для использования Сайта. Если такие данные не помечены Оператором как обязательные, их предоставление или раскрытие осуществляется Пользователем на своё усмотрение. 7.2. Оператор вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и настоящей Политикой. 7.3. Настоящая Политика может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики. 8. Права субъекта персональных данных 8.1. Пользователь имеет право: – Принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку; – Самостоятельно вносить изменения, обновлять, дополнять, удалять предоставленную информацию о персональных данных, в случае её изменения в Личном кабинете на Сайте; — На получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки, если такое право не ограничено в соответствии с федеральными законами; — На уточнение, блокирование или уничтожение персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — На отзыв данного им согласия на обработку персональных данных; — На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке; — На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 8.2. Для реализации своих прав и законных интересов Пользователь вправе обратиться к Оператору, направив запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч.3 ст.14 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». 9. Заключительные положения 9.1. Действующая (актуальная) редакция Политики всегда размещена в открытом доступе на Сайте Оператора в сети Интернет по адресу: https://www.lbconsulting.ru/company/politika-po-obrabotke-personalnykh/ 9.2. К настоящей Политике, включая толкование её положений и порядок принятия, исполнения, изменения и прекращения, подлежит применение законодательства Российской Федерации. 9.3. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных. 9.4. По всем вопросам, касающимся обработки персональных данных или в связи с ней, в том числе и для отзыва согласия на обработку персональных данных, Пользователь может обратиться на адрес электронной почты info@lbconsulting.ru с пометкой «Персональные данные» в теме сообщения. 9.5. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора). Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии. При не достижении соглашения спор разрешается в судебном порядке. 10. Сведения об операторе Оператор ООО «Лайтинг Бизнес Консалтинг» Юридический адрес: 129110, город Москва, Напрудный переулок, дом 10 строение 2, э 2 к 4, рм4в Телефон: 8 (985) 997-28-87 E-mail: info@lbconsulting.ru ИНН: 7723870707 ОГРН: 1137746372884 От имени Оператора: _______________/Боровков С.А. Место подписи/ФИО