СИНВИА
+7 (982) 484-00-90

Политика конфиденциальности и обработки
персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые могут быть получены Оператором при использовании сайта synv.ru (далее — Сайт).

Оператор персональных данных:
ООО “СИНВИА”
ИНН: 5906186850

Адрес местонахождения: 614030, Пермский Край, г. Пермь, ул. Писарева, д. 29В, 90

Адрес электронной почты: info@synv.ru

Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа, разглашения и иных неправомерных действий в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

  • Информирование о ходе выполнения исследовательского учебного проекта.
  • Обработка обращений, поступивших через формы обратной связи на Сайте.

3. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • Посетители сайта synv.ru

Перечень собираемых данных (при заполнении форм):

  • Фамилия, имя, отчество;
  • Адрес электронной почты (e-mail);
  • Номер контактного телефона;
  • Компания и должность.

4. Правовые основания обработки

Обработка персональных данных осуществляется Оператором на следующих основаниях:

  • Согласие субъекта персональных данных на обработку его персональных данных (предоставляется путём проставления галочки в форме сбора данных или направления обращения).
  • Положения Гражданского кодекса РФ, Федерального закона № 152-ФЗ.

5. Принципы и условия обработки

Оператор осуществляет обработку персональных данных с соблюдением следующих принципов:

  • Законности и справедливости.
  • Ограничения обработки конкретными, заранее определёнными целями.
  • Обеспечения точности, достаточности и актуальности данных.
  • Хранения данных не дольше, чем этого требуют цели обработки.

Оператор производит следующие действия с данными:

  • Сбор;
  • Систематизация;
  • Хранение;
  • Извлечение;
  • Использование.

Способы обработки:

  • Автоматизированная (с использованием вычислительной техники);
  • Без передачи по внутренней сети юридического лица;
  • Без передачи по сети Интернет (за исключением факта размещения сайта в сети Интернет и работы сервисов веб-аналитики, указанных в разделе 11).

Оператор не осуществляет:

  • Трансграничную передачу персональных данных (передачу за пределы Российской Федерации);
  • Передачу данных третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ (по запросу суда, прокуратуры, органов дознания).

6. Хранение баз данных

В соответствии с требованиями Федерального закона № 242-ФЗ, база данных информации, содержащей персональные данные граждан Российской Федерации, хранится на территории Российской Федерации.

Местонахождение ЦОД (центра обработки данных): Россия, 614030, Пермский Край, г. Пермь, ул. Писарева, д. 29В, 90 (серверное оборудование принадлежит Оператору и находится по адресу его регистрации). Собственный ЦОД: нет (аренда или использование собственного оборудования физическим лицом по месту нахождения).

7. Меры по обеспечению безопасности персональных данных

Оператором обеспечивается 4-й уровень защищённости персональных данных (УЗ-4) в соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012 г.

Для выполнения требований законодательства и предотвращения утечек Оператор реализует следующий комплекс организационных и технических мер:

  • Назначено лицо, ответственное за организацию обработки персональных данных и за обеспечение их безопасности.
  • Оператор ознакомлен с положениями законодательства Российской Федерации о персональных данных.
  • Утверждена настоящая Политика и локальные акты (при их наличии).
  • Осуществляется внутренний контроль соответствия обработки персональных данных требованиям 152-ФЗ.
  • Обеспечено хранение баз данных (серверов), содержащих персональные данные, на территории Российской Федерации.
  • Используются межсетевые экраны и антивирусная защита на серверном оборудовании.
  • Осуществляется резервное копирование информации для восстановления данных в случае их уничтожения или модификации.
  • Обеспечен контроль физического доступа к серверному оборудованию (помещение закрывается на ключ, доступ ограничен).
  • При передаче данных через открытые сети используются средства шифрования каналов связи (SSL/TLS сертификаты — стандартное шифрование сайта).
  • Осуществляется учёт машинных носителей персональных данных (жёстких дисков, флеш-накопителей).
  • Производится обнаружение фактов несанкционированного доступа (ведение логов / журналов) входа в систему администрирования сайта и хостинга.
  • Шифровальные (криптографические) средства специального назначения (лицензируемые ФСБ) на оборудовании Оператора не используются (применяется только стандартный SSL).

8. Права субъектов персональных данных

Вы имеете право:

  • На отзыв согласия. Для этого необходимо направить письменное уведомление на электронную почту info@synv.ru с пометкой «Отзыв согласия на обработку ПДн».
  • На получение информации о том, какие ваши данные хранятся у Оператора.
  • На уточнение, блокирование или уничтожение ваших персональных данных в случае, если они являются неполными, устаревшими или получены незаконно.
  • Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор).

9. Актуализация и изменения

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная версия всегда доступна по адресу: synv.ru/privacy (или на той странице, где размещён этот текст).

10. Обработка данных с использованием сервиса веб-аналитики «Яндекс Метрика» и технологий cookies

10.1. Цель сбора обезличенных технических данных.

В целях улучшения работы Сайта, анализа его посещаемости, выявления технических ошибок и повышения удобства навигации Оператор использует сервис веб-аналитики Яндекс Метрика (предоставляется ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, далее — Яндекс). Указанный сервис осуществляет сбор и обработку обезличенных технических данных о посетителях Сайта.

10.2. Состав собираемой информации.

В рамках работы Яндекс Метрики автоматически обрабатываются следующие данные, которые не относятся к персональным данным в контексте Федерального закона № 152-ФЗ (являются обезличенными):

  • Сведения об устройстве (тип устройства, разрешение экрана, версия операционной системы и браузера);
  • Действия на Сайте (просмотренные страницы, время нахождения, переходы по ссылкам, использование форм);
  • Технические параметры соединения (протокол, заголовки HTTP);
  • IP-адрес в усечённом (анонимизированном) виде, который не позволяет идентифицировать Пользователя без привлечения дополнительной информации, которая Оператору не доступна.

Оператор не передаёт Яндекс Метрику и не связывает с указанными выше данными вашу фамилию, телефон, адрес электронной почты и иную информацию, сообщённую при заполнении форм на Сайте. Все данные носят исключительно статистический, агрегированный характер.

10.3. Обработка файлов cookie.

Сайт использует файлы cookie. Cookie необходимы для:

  • Сбора статистики посещаемости через Яндекс Метрику;
  • Обеспечения технической стабильности работы сайта.

Вы можете в любой момент отключить сохранение cookie в настройках вашего браузера (например, Chrome, Firefox, Safari, Edge). Однако это может повлиять на корректное отображение некоторых функций Сайта.

10.4. Правовые основания обезличенного сбора.

Обработка данных с помощью Яндекс Метрики и файлов cookie осуществляется на основании ст. 6 Федерального закона № 152-ФЗ (обработка с согласия субъекта персональных данных). Согласие на обработку обезличенных данных считается предоставленным в момент начала использования Сайта (прокрутки страницы, перехода по ссылке) при условии, что настройки браузера Пользователя не запрещают сохранение cookie. Информирование о сборе данных осуществляется посредством настоящей Политики и всплывающего уведомления (баннера) на Сайте.

10.5. Локализация и передача данных.

Обработка информации, собранной Яндекс Метрикой, осуществляется на серверах, расположенных на территории Российской Федерации, что соответствует требованиям Федерального закона № 242-ФЗ о локализации баз персональных данных. Оператором не осуществляется трансграничная передача таких обезличенных данных.

10.6. Как отказаться от сбора данных Яндекс Метрикой.

Вы имеете право отказаться от сбора данных с помощью сервиса Яндекс Метрика:

  • Установив официальное расширение для браузеров «Блокировщик яндекс.метрики» (доступно в магазинах расширений);
  • Используя настройки вашего браузера для ограничения работы cookie и отслеживания (например, включив режим «Do Not Track»);
  • Используя официальные кнопки отказа от сбора, предоставляемые интерфейсом счётчика на Сайте (при их наличии).