Политика конфиденциальности

Последнее обновление: 01.09.2022

Настоящая политика конфиденциальности («Политика конфиденциальности») подготовлена, чтобы предоставить субъектам персональных данных (физическим лицам) информацию об обработке их персональных данных (любой относящейся к ним информации) ООО «К50», которые ООО «К50» может получить в процессе использования субъектами персональных данных настоящего сайта, программ, продуктов и/или сервисов ООО «К50» (далее – «Сервисы»). Под обработкой персональных данных понимаются любые действия с персональными данными (например, хранение или использование).

Настоящая Политика конфиденциальности ссылается на положения законодательства о персональных данных, действующие на дату ее последнего обновления.

1. Оператор персональных данных

Оператором персональных данных, обрабатываемых в соответствии с настоящей Политикой конфиденциальности, является Общество с ограниченной ответственностью «К50», юридическое лицо, созданное по законодательству Российской Федерации, с основным государственным регистрационным номером (ОГРН): 1137746863737 (далее – «К50»). Это означает, что К50 определяет цели, состав и способы обработки таких персональных данных.

Субъекты персональных данных могут связаться с К50 по любым вопросам, касающимся обработки их персональных данных, с использованием следующих средств связи:

Адрес электронной почты: support@k50.ru

Почтовый адрес: 115035, г. Москва, ул. Садовническая д.82, стр. 2

Номер телефона: +7 (495) 565-30-31

2. Цели и законные основания обработки персональных данных

К50 обрабатывает персональные данные субъектов только при наличии законных оснований, указанных ниже:

1. Согласие. К50 может обрабатывать персональные данные с согласия субъекта в случаях, где это предусмотрено законом.
2. Исполнение договора. К50 может обрабатывать персональные данные для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
3. Исполнение требований закона. К50 может обрабатывать персональные данные для осуществления и выполнения возложенных законодательством Российской Федерации на оператора обязанностей.
4. Законный интерес. К50 может обрабатывать персональные данные субъекта для осуществления прав и законных интересов К50 или третьих лиц.
5. Иное. К50 может обрабатывать персональные данныев иных случаях, предусмотренных законом.

3. Категории и перечень обрабатываемых персональных данных

К50 обрабатывает следующие персональные данные субъектов, далее в совокупности именуемые «Данные»:

• адрес электронной почты;
• имя пользователя;
• пароль;
• номер телефона;
• ФИО;
• записи телефонных разговоров с К50;
• IP-адреса, файлы сookie и иные онлайн-идентификаторы, данные о геолокации;
• паспортные данные;
• ИНН.

Детальное описание обработки Данных применительно к конкретным целям обработки указано в таблице ниже:

4. Способы обработки персональных данных

Применительно ко всем целям обработки К50 осуществляет смешанную и автоматизированную обработку персональных данных.

К50 осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5. Получатели персональных данных

К50 вправе осуществлять передачу персональных данных своим партнерам и аффилированным лицам в целях, определенных настоящей Политикой конфиденциальности.

6. Передача персональных данных в третьи страны

К50 не передает персональные данные в третьи страны.

7. Сроки хранения персональных данных

Применительно ко всем целям обработки К50 хранит персональные данные до достижения целей обработки персональных данных, указанных в разделе 2 настоящей Политики конфиденциальности. В частности, К50 хранит персональные данные в течение 5 (пяти) лет с момента прекращения действия договора с клиентом.

При достижении целей их обработки или при наступлении иных законных оснований К50 уничтожает персональные данные в порядке, предполагающем совершение действий, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

8. Основные права субъектов персональных данных

В соответствии с законодательством о персональных данных субъекты персональных данных имеют следующие права в отношении своих персональных данных:

1. Право на доступ к персональным данным. Субъект персональных данных может попросить К50 подтвердить, обрабатывает ли К50 его персональные данные. Если да, субъект персональных данных может получить доступ к этим персональным данным и может попросить К50 объяснить определенные детали обработки этих персональных данных.

2. Право на уточнение персональных данных. Субъект персональных данных может попросить К50 исправить его неправильные персональные данные. Если это соответствует целям обработки персональных данных, субъект персональных данных может попросить К50 дополнить его неполные персональные данные.

3. Право на уничтожение персональных данных. Субъект персональных данных может попросить К50 уничтожить его персональные данные в случаях, предусмотренных законом. Например, если персональные данные более не необходимы для достижения целей их обработки, если субъект персональных данных отозвал согласие на обработку персональных данных и у К50 нет другого законного основания для их обработки или если персональные данные обрабатывались незаконно.

4. Право на блокирование персональных данных. Субъект персональных данных может попросить К50 временно прекратить обработку его персональных данных в случаях, предусмотренных законом. Например, если субъект персональных данных оспаривает точность персональных данных или если субъект персональных данных требует ограничить использование персональных данных, которые обрабатываются незаконно.

9. Отзыв согласия на обработку персональных данных

В случаях, когда обработка основана на согласии субъекта персональных данных, субъект персональных данных имеет право в любое время отозвать свое согласие на обработку персональных данных. Отзыв согласия на обработку персональных данных не влияет на законность обработки, основанной на согласии на обработку персональных данных и осуществлявшейся до его отзыва. Для отзыва согласия субъект персональных данных может связаться с К50 с использованием контактной информации, указанной в разделе 1 настоящей Политики конфиденциальности.

10. Право на обжалование действий или бездействия оператора

Субъект персональных данных вправе обжаловать действия или бездействие К50 в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11. Необходимость предоставить персональные данные

Предоставление персональных данных со стороны субъекта персональных данных может быть необходимо, чтобы К50 мог предоставить клиенту Сервисы и для исполнения требований закона.

12. Источники получения персональных данных

К50 получает персональные данные от самих субъектов персональных данных, от их работодателей и (или) доверителей, а также от клиентов К50.

13. Как мы используем файлы cookie и другие подобные технологии на сайте

13.1. Что такое файлы cookie и для чего их использует К50

Файлы cookie — это небольшие фрагменты данных со служебной информацией о посещении сайта, которые сервер отправляет на ваше устройство. Файлы cookie запоминают информацию о ваших предпочтениях, позволяют в более удобном для вас режиме просматривать посещенные сайты в течение определенного времени. Например, благодаря файлам cookie Сервисы предлагают вам просматривать информацию на том языке, которым вы обычно пользуетесь.

К50 использует файлы cookie для того, чтобы:

• помогать вам оставаться авторизованным в Сервисах;
• улучшать качество вашей работы с Сервисами;
• показывать приоритетную для вас информацию;
• сохранять ваши настройки рекламных предпочтений и безопасного поиска;
• отображать рекламу, которая может вас заинтересовать;
• анализировать статистику использования Сервисов.

13.2. Какие файлы cookie использует К50

К50 использует различные типы файлов cookie в зависимости от используемых вами браузера и устройства: технические, аналитические и прочие. К50 может применять веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на вашем устройстве. Их использование необходимо для анализа ваших действий при работе с Сервисами путем доступа и использования файлов cookie, хранящихся на вашем устройстве, для сбора статистики о работе Сервисов К50.

Инструмент веб-аналитики Яндекс.Метрика, который используется К50, позволяет собирать обезличенную информацию об источниках трафика, посещаемости сайта и оценивать эффективность рекламы. Для учета посетителей Яндекс.Метрика использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. Подробнее о файлах cookie Яндекс.Метрики можно прочитать на странице https://yandex.ru/support/metrica/general/cookie-usage.html.

Сервис Carrot quest, который используется К50, может получать информацию о пользовательской активности пользователя на сайте. Для учета посетителей Carrot quest использует анонимные идентификаторы браузеров, которые сохраняются в файлах cookie. Подробнее о файлах cookie Carrot quest можно прочитать на странице https://www.carrotquest.io/terms-and-policies/politika-fajlov-cookie.

Отключение некоторых указанных выше типов файлов cookie может привести к тому, что использование отдельных разделов или функций Сервисов станет невозможным. Например, доступ к разделам Сервисов, для которых нужна авторизация, обеспечивается техническими файлами cookie и без их использования сайт может работать некорректно.

13.3. Как долго файлы cookie хранятся на вашем устройстве

К50 использует информацию, содержащуюся в файлах cookie в течение сроков и на условиях, указанных в настоящей Политике конфиденциальности.

13.4. Управление файлами cookie

При первом посещении Сервисов во всплывающем окне (либо с помощью другого технического решения) вам может быть предложено выбрать типы файлов cookie, которые будут записаны на вашем устройстве. При этом, технические файлы cookie устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера. Если вы одобрили использование файлов cookie, но потом захотели изменить свое решение, то сделать это можно, самостоятельно удалив сохраненные файлы в вашем браузере.

К50 не требует обязательного согласия на установку файлов cookie на ваше устройство при использовании Сервисов. Если вы не хотите, чтобы файлы cookie сохранялись на вашем устройстве, отключите эту опцию в настройках браузера. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера. Вы можете изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie либо файлы cookie с определенных сайтов, включая Сервисы К50.

Если Вы одобрили использование файлов cookie на одном из Сервисов К50, это будет означать, что такое согласие дано вами для использования файлов cookie на всех Сервисах К50.

13.5 Кто, кроме К50, имеет доступ к информации, содержащейся в файлах cookie

Информация, которая собрана с помощью файлов cookie, размещенных на вашем устройстве, хранится в соответствии с применимым законодательством согласно условиям настоящей Политики конфиденциальности.

Партнеры К50 также могут собирать информацию о пользователях с помощью файлов cookie или пиксельных тегов в рамках использования Сервисов. Использование файлов cookie и других технологий позволяет К50 и его партнерам анализировать активность при использовании Сервисов, подсчитывая количество посещений или показывая рекламу, адаптированную под услуги Сервиса.

Информация, собранная с помощью файлов cookie, размещенных на вашем устройстве, может быть передана и доступна К50 и/или партнерам на условиях Политики конфиденциальности. Использование вне Сервисов собранной информации может быть предметом отдельных пользовательских соглашений, доступных на сайтах партнеров. К50 и/или партнеры могут также предоставить вам возможность отказаться от персонализации рекламы, в соответствии с законодательством и правилами, применимыми к таким продуктам и предложениям.

14. Защита персональных данных

В большинстве случаев персональные данные обрабатываются автоматически без доступа к ним кого-либо из сотрудников К50. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам К50, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники должны соблюдать внутренние правила и процедуры в отношении обработки персональных данных. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты персональных данных.

К50 также внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных.

15. Принимаемые К50 меры, направленные на обеспечение выполнения К50 обязанностей оператора, предусмотренных законодательством Российской Федерации в области персональных данных

К таким мерам, в частности, относятся:

1) назначение К50 ответственного за организацию обработки персональных данных;

2) издание К50 документов, определяющих политику К50 в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации в области персональных данных;

4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных, требованиям к защите персональных данных, политике К50 в отношении обработки персональных данных, локальным актам К50;

5) оценка вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации в области персональных данных, соотношение указанного вреда и принимаемых К50 мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных;

6) ознакомление работников К50, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику К50 в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

16. Изменения настоящей Политики конфиденциальности

К50 вправе время от времени изменять настоящую Политику конфиденциальности по своему усмотрению. В необходимых случаях К50 уведомляет субъектов персональных данных о таких изменениях наиболее подходящим способом. При отсутствии явного уведомления, субъекты данных всегда могут ознакомиться с обновленной версией настоящей Политики конфиденциальности.

Предыдущая версия документа: https://legal.k50.ru/policy/14092021