1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую ООО «Идея Плюс» (далее – Компания) может получить о Пользователе во время посещения и использования Сайта Компании по адресу www.pena.agency (далее – Сайт), и является неотъемлемой частью Публичной оферты, размещенной на сайте в сети Интернет по адресу: www.pena.agency.

1.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1.4. Политика конфиденциальности применяется только к Сайту. Компания не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.5. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3.1. Настоящая Политика устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности следующих персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при вводе данных в форму обратной связи на Сайте или ином использовании Сайта:

• Имя, Фамилия;
• Номер контактного телефона;
• Адрес электронной почты (email);
• Название компании и должность;
• Текст сообщения (запроса);
• Пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на Сайт пользователь; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь);
• IP-адрес, данные о браузере и устройстве, файлы Cookies.

3.2. Оператор также обрабатывает обезличенные данные о пользователях с помощью сервисов аналитики (Яндекс.Метрика, Google Analytics).

4.1. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления услуг, сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

4.2. Персональные данные Пользователя Сайт обрабатывает в следующих целях:

• Идентификация Пользователя;
• Обработка входящих запросов физических лиц с целью оказания услуг и консультирования;
• Оформление записи на оказание услуг и/или заключение Договора на оказание услуг дистанционным способом;
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
• Предоставление Пользователю доступа к персонализированным ресурсам Сайта;
• Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
• Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;
• Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
• Осуществление рекламной деятельности с согласия Пользователя;
• Аналитика действий Пользователя на Сайте и функционирования Сайта;
• Проведение рекламных и новостных рассылок (с согласия Пользователя).

5.1. Сайт хранит персональные данные Пользователей в соответствии с внутренними регламентами конкретных сервисов.

5.2. Обработка персональных данных Пользователя осуществляется в сроки требуемые для достижения целей для оказания услуг и/или заключения Договора на оказание услуг. На основании приказа Росархива от 20.12.2019 №236 данные входящие в состав первичных документов, необходимые для бухгалтерского учёта хранятся в течение 5 лет, необходимые для отчётности — до 10 лет.

5.3. В отношении персональных данных Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

5.4. Сайт вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

• Пользователь выразил согласие на такие действия;
• Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем;
• Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

5.5. Базы данных информации Компании, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

6.1. Файлы cookie, передаваемые оборудованию Пользователя, могут использоваться Администрацией Сайта для предоставления Пользователю персонализированных функций Сайта, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы Сайта.

6.2. Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения любых веб-сайтов в сети Интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

7.1. При обработке персональных данных Компания принимает необходимые правовые, организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональной информации, а также от иных неправомерных действий, в том числе:

• разработку внутренних документов по вопросам обработки персональных данных;
• защиту персональных данных от несанкционированного доступа, неправомерной обработки или передачи;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• установление правил доступа к персональным данным, обрабатываемым в информационных системах;
• контроль и оценка эффективности применяемых мер;
• обнаружение фактов несанкционированного доступа к персональным данным.

8.1. Пользователь обязан: предоставить информацию о персональных данных, необходимую для пользования Сайтом; обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

8.2. Компания обязана: использовать полученную информацию исключительно для целей, указанных в настоящей Политике; обеспечить хранение конфиденциальной информации в тайне; осуществлять блокирование персональных данных по запросу Пользователя.

9.1. Компания отвечает на запросы/обращения Пользователей или их законных представителей в порядке и сроки, установленные локальными актами Компании и требованиями применимого законодательства.

9.2. В случае получения запроса Пользователя о наличии персональной информации Компания обязуется ответить на такой запрос в течение 10 рабочих дней с даты получения запроса.

9.3. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Компания прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

9.4. Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@pena.agency, а также путем письменного обращения по юридическому адресу Компании.