ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ: КРАТКАЯ ИНФОРМАЦИЯ

Мы, Общество с ограниченной ответственностью «Кайтен Софтвер» (ОГРН 1187746341804, ИНН 7714426252) (далее – «Компания» и/или «Оператор», «Мы»), обрабатываем Ваши персональные данные с использованием нашего сервиса Kaiten и сайта kaiten.ru. В зависимости от того, являетесь ли Вы клиентом Компании или лицом, получившим доступ к нашему сервису от нашего клиента, мы являемся оператором в отношении Ваших персональных данных или обрабатываем Ваши персональные данные по поручению Клиента.

Здесь мы кратко описали ключевую информацию об обработке нами Ваших персональных данных, при этом более подробную информацию о наших подходах к обработке и защите Ваших персональных данных Вы можете найти ниже в полном тексте настоящей Политики конфиденциальности.

Когда мы обрабатываем Ваши персональные данные?

Вы можете использовать наш сайт для того, чтобы узнать о наших предложениях, системах, деятельности и о многом другом. В таком случае мы будем автоматически собирать и обрабатывать небольшой объем Ваших персональных данных.

Однако для того, чтобы Вы смогли использовать определенный функционал нашего сайта, нам потребуется собрать дополнительные сведения о Вас. Так, мы будем обрабатывать Ваши персональные данные, когда Вы хотите пройти регистрацию на Сайте; получить доступ к сервису системы Kaiten; подписаться на рассылку Kaiten для получения кейсов пользователей, статей и обновлений, специальных предложений, информации о ценах, новостях, иных сведений; направить или получить уведомления, запросы, касающиеся использования системы Kaiten и Сайта; направить запрос или заявку и др.

Компания может собирать и обрабатывать Ваши персональные данные в качестве лица, осуществляющего такие действия по поручению, в ситуациях, когда Вы используете нашу систему Kaiten в соответствии с инструкцией Вашего работодателя или иного лица, которое поручило Вам использовать систему для целей исполнения должностных обязанностей или оказания Вами услуг такому лицу.

Какие персональные данные мы обрабатываем?

Объем данных, которые мы обрабатываем, зависит от того, какой функционал нашего сайта и системы Kaiten Вы используете. Если Вы посещаете наш сайт, не оставляя информацию о себе самостоятельно, то автоматически наш сайт собирает следующую информацию о Вас: IP адрес, информация о браузере, файлы cookie, сведения о действиях на сайте / в системе, тип используемого устройства, тип операционной системы устройства, географическое положение, информацию о поставщике услуг Интернета. Самостоятельно Вы также можете передать нам следующую информацию о себе через сайт: Ф.И.О.; дата и место рождения, пол; паспортные данные и/или данные иного документа, удостоверяющего личность; изображение субъекта персональных данных; место работы; место жительства; должность и подразделение; адрес электронной почты; номер телефона, никнейм, ссылка на социальную сеть, ИНН, СНИЛС, данные из адресной книги и др. При этом, в любом случае мы собираем и обрабатываем только те данные, которые нам необходимы для достижения конкретных и законных целей, которые мы заранее определили и описали в нашей Политике конфиденциальности.

Передаем ли мы Ваши персональные данные третьим лицам?

В ряде случаев нам требуется передавать Ваши персональные данные третьим лицам. В первую очередь, мы это делаем тогда, когда это требуется в соответствии с требованиями законодательства. Кроме того, поскольку мы используем разные ИТ-инфраструктуры, иногда доступ к Вашим персональным данным имеют наши ИТ-провайдеры. Помимо этого, для достижения определённых целей, мы можем передать Ваши персональные данные нашим партнёрам или же Вы самостоятельно можете передать Ваши персональные нашим партнерам, таким, как платежные сервисы для проведения платежей, социальные сети, ссылки на которые размещены на сайте, для обеспечения нашего взаимодействия с Вами в соответствии с целями обработки Ваших персональных данных. Конкретную информацию о лицах, которым передаются Ваши персональные данные, Вы можете получить, связавшись с нами по адресу электронной почты personaldata@kaiten.ru.

Передаем ли мы Ваши персональные данные за рубеж?

Мы не осуществляем трансграничную передачу персональных данных – мы обрабатываем Ваши персональные данные локально на территории Российской Федерации, соблюдая применимые требования о локализации персональных данных граждан Российской Федерации.

Какие права у Вас есть в связи с обработкой нами Ваших персональных данных?

В соответствии с законодательством, у Вас есть определенные права в отношении обработки нами персональных данных. Так, Вы можете отозвать согласие на обработку персональных данных, требовать от нас уточнения, исключения или исправления неточных персональных данных, блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Компании персональных данных, а также требовать доступ к информации об обработке нами Ваших персональных данных.

Если Вы считаете, что при обработке Ваших персональных данных мы нарушаем требования законодательства, Вы можете направить жалобу в уполномоченный орган по защите прав субъектов персональных данных или в суд.

По всем вопросам осуществления Ваших прав в отношении обработки нами Ваших персональных данных, Вы можете связаться с нами по адресу электронной почты personaldata@kaiten.ru.

В случае, если Вы были проинструктированы использовать наш сервис Вашим работодателем или иным третьим лицом для целей исполнения должностных обязанностей или оказания услуг такому лицу, Вы также можете обращаться к работодателю или такому третьему лицу за осуществлением Ваших прав.

Какой у нас подход к защите персональных данных?

Одним из ключевых принципов обработки персональных данных Компании является обеспечение их конфиденциальности и защищенности. Для этого Компания принимает и будет принимать все необходимые технические, юридические и организационные меры безопасности в отношении Ваших персональных данных в соответствии с Политикой конфиденциальности.

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности («Политика») разработана ООО «Кайтен Софтвер», юридический адрес: 125252, город Москва, пр-д Берёзовой Рощи, д. 12, этаж 2 ком 55, ОГРН 1187746341804, ИНН 7714426252 (далее—«Компания» или «Мы») с целью детального описания наших подходов к обработке персональных данных, которые мы собираем и обрабатываем на нашем сайте kaiten.ru (далее—«Сайт»).

Обрабатывая персональные данные с использованием Сайта, Компания выступает в качестве оператора персональных данных (в соответствии с определением ниже) и руководствуется требованиями законов и иных нормативных правовых актов Российской Федерации в области защиты информации и персональных данных, в частности, Федерального закона от 27 июля 2007 года № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и др. В случаях, прямо указанных в Политике, Компания выступает обработчиком персональных данных (в соответствии с определением ниже) и, помимо указанного законодательства, руководствуется также поручением, полученным от оператора персональных данных на основании договора между Компанией и таким оператором.

1. ИСПОЛЬЗУЕМЫЕ ТЕРМИНЫ

Ниже Вы найдете разъяснения некоторых терминов, используемых в Политике.

Оператор персональных данных – юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных, обрабатываемых с использованием Сайта, является Компания, за исключением случаев, прямо указанных в Политике, когда Компания является обработчиком персональных данных.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Конфиденциальность персональных данных – обязательное для соблюдения Компанией или иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработчик персональных данных – лицо, осуществляющее обработку персональных данных по поручению оператора. Компания выступает обработчиком по отношению к Вашим персональным данным, когда Вы используете нашу систему Kaiten в соответствии с инструкцией Вашего работодателя или иного лица, которое поручило Вам использовать систему для целей исполнения должностных обязанностей или оказания Вами услуг такому лицу.

Неавтоматизированная обработка персональных данных – любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных – действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Пользователи – физические лица (в том числе представители юридических лиц), обладающие возможностью визуального ознакомления с размещенной на Сайтах информацией.

Программное обеспечение – программы для электронно-вычислительной машины, база данных, обеспечивающие функционирование Сайтов и хранение относящейся к ним информации, в том числе порождаемые такими программами аудиовизуальные отображения.

Программный продукт – программа для ЭВМ «Kaiten» (ст. 1261 ГК РФ) и базы данных (ст. 1260 ГК РФ) в форме объектного кода (программного кода), представляющие собой набор функциональных инструментов, расположенных на интернет-сайте: kaiten.ru.

Cookie-файлы – небольшие (временные) текстовые файлы, которые Компания передает на устройство Пользователя.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Форма обратной связи — html-форма, которую Пользователь заполняет своими персональными данными на сайте, для регистрации на сайте, либо для получения информации об услугах, работах, продуктах и прочее.

Модель – физическое лицо, чье изображение используется на Сайте Компанией, а также в рамках ведения социальных сетей и блогов, включая группы VK https://vk.com/kaitenru, блога Компании на Сайте, в том числе размещения новостей, рекламных материалов, статей, проведения вебинаров, взаимодействие и т.д.

Автор творческого контента – физическое лицо, чей результат интеллектуальной деятельности используется на Сайте Компанией в рамках в рамках ведения социальных сетей и блогов, включая группы VK https://vk.com/kaitenru, блога Компании на Сайте, в том числе размещения новостей, рекламных материалов, статей, проведения вебинаров, взаимодействие и т.д.

2. ДЕЙСТВИЯ КОМПАНИИ В КАЧЕСТВЕ ОБРАБОТЧИКА ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Компания может выступать в качество Обработчика данных. При использовании облачного решения (SaaS) в рамках цели предоставление сервиса систем Компании (как это указано в рамках раздела 3.1 ниже), вы загружаете данные в инфраструктуру Компании, которые Компания обрабатывает по поручению (вашему, если вы являетесь непосредственным клиентом системы или вашего работодателя или третьего лица, если такое лицо поручило Вам использовать систему для целей исполнения должностных обязанностей или оказания услуг такому лицу). При этом Компания обеспечивает их хранение и обработку с использованием баз данных на территории России и с применением необходимых мер защиты, гарантирует конфиденциальность и предотвращает несанкционированный доступ. Для поддержания работы облачного решения могут привлекаться подрядчики, которые выступают в качестве суб-обработчиков, в частности организации, предоставляющие услуги хранения данных в своих Дата Центрах. Однако доступа к данным Пользователя у суб-обработчиков нет. В случае локального размещения решения (On-Premise) вы, как клиент, или ваш работодатель или лицо, поручившее Вам использовать систему, самостоятельно развертываете ПО на собственных серверах, сохраняя полный контроль над данными, при этом Компания оказывает исключительно техническую поддержку по запросу без какого-либо доступа к содержимому, включая хранящиеся персональные данные.

2.2. Пользователь, загружая данные в систему, подтверждает и гарантирует, что: предоставляемая информация не содержит специальных категорий персональных данных (касающихся расовой принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических данных), если на их обработку отсутствуют надлежащие правовые основания; имеются все необходимые разрешения и правовые основания для соответствующей обработки загружаемых данных (согласие субъектов, договорные отношения или прямое предписание закона); содержимое не нарушает интеллектуальных прав или коммерческих интересов третьих лиц, прав и обязательств пользователя или его работодателя или третьего лица, поручившего ему использовать систему, а также применимых требований законодательства.

2.3. Оператор персональных данных (пользователь, в случае если он является самостоятельным клиентом системы, или его работодатель или третье лицо, когда работодатель или такое лицо поручило пользователю использовать систему для исполнения должностных обязанностей или оказания услуг такому лицу) в отношении загружаемых в систему данных принимает на себя полную ответственность за соблюдение требований законодательства о персональных данных, и обязуется возместить Компании все возможные убытки, возникшие в результате нарушения данных обязательств.

3. КАКИЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ МЫ ОБРАБАТЫВАЕМ И ДЛЯ КАКИХ ЦЕЛЕЙ

3.1. На нашем Сайте Вы можете изучить информацию о Компании, о нашей деятельности, а также о нашей системе, новостях и событиях. Все это Вы можете сделать, не предоставляя целенаправленно нам каких-либо сведений о себе, и тогда мы будем обрабатывать только сведения, собираемые автоматически (как описано в разделе 4 настоящей Политики).

3.2. При этом на нашем Сайте представлены некоторые функции, которые Вы сможете использовать, только если мы будем собирать и обрабатывать предоставляемые Вами персональные данные. В частности, нам необходимы Ваши персональные данные, если Вы хотите зарегистрироваться на Сайте для использования его полного функционала, получить доступ к сервису системы Kaiten; подписаться на рассылку Kaiten для получения кейсов пользователей, статей и обновлений, специальных предложений, информации о ценах, новостях, иных сведений; направить или получить уведомления, запросы, касающиеся использования Сайта; направить запрос или заявку.

3.3. Для этого Вам может потребоваться зарегистрироваться в личном кабинете на портале нашего Cайта. В любом случае мы будем обрабатывать данные, которые нам предоставите Вы сами или Ваши законные представители (если применимо), за исключением сведений, собираемых автоматически (как указано в разделе 4 настоящей Политики).

3.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), а также биометрических персональных данных, которые характеризуют физиологические и биологические особенности человека и позволяют установить его личность (статья 11 указанного Федерального закона). В случае если предоставление таких данных станет необходимым в силу требований законодательства Российской Федерации, Оператор обеспечит их обработку исключительно в порядке и на условиях, установленных действующим законодательством.

3.5. Ниже Вы можете ознакомиться с информацией о конкретных случаях, в которых мы собираем и обрабатываем Ваши персональные данные при использовании Вами Сайта в том числе в качестве Обработчика как это указано в разделе 2 выше, а также какие персональные данные и для каких целей мы обрабатываем в каждом таком случае:

4. КАК МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ?

4.1. Мы обрабатываем персональные данные как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

При обработке персональных данных мы совершаем следующие действия (операции) с персональными данными:

• сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

5. ИНФОРМАЦИЯ О ВАС, СОБИРАЕМАЯ АВТОМАТИЧЕСКИ. ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ

Чтобы улучшить работу Сервиса и сделать его более удобным для использования, Компания может при Вашем заходе на Сайт автоматически собирать такие сведения, как IP адрес, информация о браузере, сведения о действиях на сайте / в системе, тип используемого устройства, тип операционной системы устройства, географическое положение, информацию о поставщике услуг Интернета, а также использовать специальную технологию cookies. Компания понимает, что в определенной степени Cookie-файлы должны рассматриваться в качестве персональных данных, и работа с ними регулируется соответствующим законодательством. В этом разделе Политики Вы можете узнать, что такое Cookie-файлы и как Компания их использует.

Что такое Cookie-файлы?

Cookies – это небольшие фрагменты данных, отправленные веб\-сервером и хранимые на компьютере пользователя, которые веб\-клиент или веб\-браузер каждый раз пересылает веб\-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

Cookie-файлы могут также использоваться для хранения информации о том, как Вы используете Сайт. Например, с какой страницы или с какого рекламного «баннера» был выполнен переход на Сайт.

Какие типы Cookie-файлы использует Компания и для каких целей?

Сессионные Cookie-файлы: временные Cookie-файлы, которые хранятся среди Cookie-файлов Вашего браузера до тех пор, пока Вы не покинете страницу; эти файлы не хранятся на Вашем жестком диске. Сведения, получаемые с помощью этих файлов, помогают нам анализировать направления сетевого трафика. В конечном итоге, они позволяют Компании улучшить содержание Сервиса и упростить его использование.

Постоянные Cookie-файлы: эти файлы хранятся на жестком диске компьютера, и Сервис распознает их каждый раз, когда Вы заходите на него. У постоянных Cookie-файлов есть определенный срок действия. После истечения этого срока действия они перестают функционировать. Постоянные Cookie-файлы позволяют Сервису запоминать информацию и настройки для последующих визитов пользователей, делая таким образом просмотр сайтов более удобным и быстрым.

Технические Cookie-файлы: технические Cookie-файлы необходимы для правильной работы Сервиса и корректного использования различных предлагаемых на нем персональных возможностей и услуг. Например, такие Cookie-файлы могут использоваться для технической поддержки работы сессии, контроля времени отклика, использования элементов безопасности и т. д.

Может оказаться, что некоторые Cookie-файлы, используемые на данном Сайте, не имеют отношения к Компании. Это связано с тем, что на некоторых страницах расположены элементы, полученные со страниц третьих лиц. Так как эти элементы получены с других страниц, Компания не может контролировать конфигурацию этих Cookie-файлов. Если Вы хотите изменить свои предпочтения в отношении конфигурации Cookie-файлов, Вам следует обратиться за получением соответствующих сведений на сайты таких третьих лиц.

Ваши возможности в части управления Cookie-файлами.

Вы также можете в любой момент удалить Cookie-файлы, хранящиеся на Вашем компьютере, изменив настройки своего браузера. Ниже Вы найдете ссылки на дополнительную информацию о том, как изменить настройки некоторых браузеров, которые Вы можете использовать.

1. Chrome (RU):https://support.google.com/chrome/answer/95647?hl=ru.
2. Microsoft Explorer (RU): https://support.microsoft.com/ru-ru/help/17442/windows-internet-explorer-delete-manage-cookies.
3. Firefox (RU): https://support.mozilla.org/ru/kb/vklyuchenie-i-otklyuchenie-kukov-ispolzuemyh-veb-s.
4. Safari (RU): https://support.apple.com/ru-ru/guide/safari/manage-cookies-and-website-data-sfri11471/mac.
5. Яндекс (RU): https://browser.yandex.ru/help/personal-data-protection/cookies.html

Наконец, если Вы хотите контролировать процесс установки Сookie-файлов, Вы можете установить в свой браузер специальные программы или дополнения, известные как инструменты запрета отслеживания, позволяющие Вам выбирать, какие Cookie-файлы Вы разрешаете хранить на своем устройстве.

6.КАК ДОЛГО МЫ ОБРАБАТЫВАЕМ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

6.1. Мы обрабатываем Ваши персональные данные не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.

6.2. После достижения целей обработки персональных данных Компания прекратит обработку и уничтожит персональные данные (а также обеспечит прекращение обработки и их уничтожение привлеченными к обработке третьими лицами) в течение 30 дней, за исключением случаев, когда законодательство требует это сделать в более короткий срок. В таком случае мы примем меры, чтобы соблюсти данное требование и прекратить обработку (и обеспечить ее прекращение привлеченными третьими лицами) в установленный срок.

6.3. Мы также прекратим обработку Ваших персональных данных (а также обеспечим прекращение обработки привлеченными к обработке третьими лицами), в случае если Вы отзовете согласие на обработку данных (в случаях, когда согласие является единственным законным основанием для обработки Ваших персональных данных).

6.4. Обращаем Ваше внимание на то, что мы можем в некоторых случаях продолжить обработку персональных данных после отзыва согласия, когда это требуется для выполнения наших обязанностей, возникающих в силу требований применимого законодательства, или в случаях, когда Компания вправе осуществлять обработку персональных данных при наличии иных правовых оснований.

Чтобы отозвать согласие на обработку персональных данных, пожалуйста, направьте нам соответствующий запрос как описано в Разделе 14 Политики.

7. УЧАСТВУЮТ ЛИ ТРЕТЬИ ЛИЦА В ОБРАБОТКЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ?

7.1. В современных условиях требуется привлечение специалистов и консультантов по различным техническим и иным вопросам, а также использование сложных информационных систем и ИТ-инфраструктур, в том числе в связи с обработкой Ваших персональных данных и обеспечением их конфиденциальности и защищенности.

Привлекая указанных лиц и когда требуется в соответствии с законодательством, поручая им обработку персональных данных от нашего имени, Компания, будучи оператором Ваших персональных данных, обеспечивает соблюдение указанными третьими лицами конфиденциальности в отношении Ваших данных, а также принятие ими необходимых организационных, юридических и технических мер защиты. 7.2. Привлекаемые нами третьи лица обрабатывают Ваши персональные данные исключительно для целей оказания нам соответствующих услуг и путем совершения определенных нами операций с Вашими персональными данными. Ни при каких обстоятельствах такие лица не должны осуществлять обработку Ваших персональных данных для целей, противоречащих целям, указанным в данной Политике.

Помимо этого, для достижения определённых целей, мы можем передать Ваши персональные данные нашим партнёрам или же Вы самостоятельно можете передать Ваши персональные данные нашим партнерам, таким, как социальные сети, ссылки на которые размещены на Сайте, для обеспечения нашего взаимодействия с Вами в соответствии с целями обработки Ваших персональных данных.

7.3. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется исключительно в объёме, необходимом и достаточном для достижения конкретных, заранее заявленных целей обработки, указанных в настоящей Политике. Оператор обязуется не допускать избыточного раскрытия персональных данных и не передавать их третьим лицам без наличия правовых оснований, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных» или иными нормативными правовыми актами Российской Федерации. В случае привлечения третьих лиц к обработке персональных данных Оператор обеспечивает выполнение такими лицами требований к защите и конфиденциальности персональных данных в соответствии с действующим законодательством

*Соблюдение законов, судебных и административных процедур и обязанностей по раскрытию информации, исполнение обязательств*

Компания может передавать Ваши персональные данные в следующих случаях (если это необходимо в соответствии с применимым законодательством или не противоречит ему):

1. Для соблюдения требований применимого законодательства, решений судов, запросов компетентных государственных органов.
2. В связи с проводимым расследованием.
3. В целях расследования или оказания помощи в предотвращении любого нарушения применимого законодательства, а также настоящей Политики.
4. Для защиты прав, имущества и обеспечении безопасности Компании и наших работников, а также благополучателей и заявителей на участие в наших программах и/или конкурсах, их законных представителей (если применимо), пользователей Сайта или других лиц.
5. В случае продажи или иной передачи доли в Компании или активов компании третьим лицам.
6. В случае реструктуризации Компании.
7. В других случаях в соответствии с применимым законодательством. Если Вы хотите получить больше информации о третьих лицах, которые участвуют в обработке Ваших персональных данных и (или) которым Ваши данные передаются, пожалуйста направьте соответствующий запрос как описано в Разделе 14 Политики.

8. ПЕРЕДАЕМ ЛИ МЫ ВАШИ ДАННЫЕ ЗА РУБЕЖ?

8.1. Компания не осуществляет трансграничную передачу Ваших персональных данных, то есть не передает никакие Ваши персональные данные для обработки за рубеж.

Вся обработка персональных данных Компании осуществляется в строгом соответствии с применимыми требованиями о локализации с использованием баз данных, расположенных на территории Российской Федерации.

9. САЙТЫ И СЕРВИСЫ ТРЕТЬИХ ЛИЦ

9.1. Сайт может содержать ссылки на иные сайты, сервисы и приложения третьих лиц (например, социальные сети: Telegram, YouTube, Вконтакте), в то же время сторонние сайты и приложения также могут отсылать к нашему Сайту.

Компания не имеет отношения и не несет ответственности за обработку Ваших персональных данных на таких сторонних сайтах и приложениях, а также политики и практики, применяемые их владельцами, администраторами и другими лицами, в отношении обработки персональных данных пользователей.

В связи с этим мы настоятельно рекомендуем ознакомиться с условиями использования и политикой конфиденциальности каждого посещаемого и используемого Вами стороннего сайта, приложения и т.д.

10. КАКИЕ МЕРЫ ПО ЗАЩИТЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИНИМАЕТ КОМПАНИЯ?

10.1. Одним из ключевых принципов обработки Ваших персональных данных Компанией является обеспечение их конфиденциальности и защищенности. Для этого Компания принимает и будет принимать технические, юридические и организационные меры безопасности в отношении Ваших персональных данных, в частности:

1. назначение должностного лица, ответственного за организацию обработки и защиты персональных данных;
2. принятие локальных нормативных актов в отношении обработки персональных данных;
3. предоставление неограниченного доступа к настоящей Политике;
4. заключение договоров с лицами, обрабатывающими персональные данные по поручению Компании, в соответствии с требованиями Федерального закона «О персональных данных»;
5. ограничение состава лиц, имеющих доступ к персональным данным;
6. ознакомление субъектов с требованиями федерального законодательства и локальных нормативных актов Компании по обработке и защите персональных данных;
7. организация учета, хранения и обращения носителей информации;
8. определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
9. разработка на основе модели угроз системы защиты персональных данных;
10. проверка готовности и эффективности использования средств защиты информации;
11. разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
12. регистрация и учет действий пользователей информационных систем персональных данных;
13. использование антивирусных средств и средств восстановления системы защиты персональных данных;
14. применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
15. организация пропускного режима на территорию Компании, охраны помещений с техническими средствами обработки персональных данных;
16. для передачи персональных данных используются учтенные носители информации (съемные жесткие диски, flash-карты и др.);
17. работникам Компании запрещается ввод персональных данных в информационные системы под диктовку, а также обработка персональных данных в присутствии лиц, не допущенных к их обработке;
18. рабочие места, на которых обрабатываются персональные данные, расположены в отдельных помещениях, с ограниченным доступом.

10.2. Мы принимаем другие необходимые юридические, организационные и технические меры по защите персональных данных от незаконного или случайного доступа, уничтожения, изменения, блокирования, копирования, передачи, распространения, а также других незаконных действий в отношении персональных данных, в частности, меры, предусмотренные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Постановлением Правительства от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и другими нормативными правовыми актами.

11. СОГЛАСИЕ НА ОСУЩЕСТВЛЕНИЕ МАРКЕТИНГОВЫХ И РЕКЛАМНЫХ РАССЫЛОК

11.1. Компания вправе популяризировать и продвигать Сайт и его сервисы путём размещения материалов рекламного характера на любой странице Сайтов, включая, но не ограничиваясь: контекстную рекламу, баннеры, интерактивные видео, анимационные и иные рекламные ролики.

Помимо этого, Компания вправе направлять Пользователям в случае оформления ими соответствующей подписки следующую информацию маркетингового и рекламного характера (в том числе для целей проведения опросов и исследований): персональные рекомендации, предложения, обновления в каталогах товаров, эксклюзивные скидки и акции и др.

Настоящий Раздел политики сам по себе согласием не является и согласие на осуществление рассылки рекламных и маркетинговых материалов Пользователям размещается отдельно в соответствующем поле Сайта.

11.2. Соглашаясь на получение рассылки, Пользователь предоставляет Компании свое согласие на обработку своих персональных данных, включая сбор, хранение, использование, обезличивание, блокирование, уничтожение, передачу для цели осуществления прямых контактов с пользователем в связи с продвижением товаров и услуг.

Пользователи могут в любой момент отозвать свое согласие на предоставление им рекламных и маркетинговых материалов. В таком случае мы немедленно прекратим соответствующую обработку. Мы также обеспечим, чтобы при получении от нас каждого письма маркетингового характера Вы имели возможность отказаться от дальнейшего получения таких сообщений в будущем, воспользовавшись специальной опцией, содержащейся в каждом письме. Для того, чтобы отозвать согласие и удалить свои регистрационные данные, Пользователь может направить запрос в соответствии с Разделом 14 Политики.

12. ВАШИ ПРАВА В СВЯЗИ С ОБРАБОТКОЙ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. У Вас есть следующие права в отношении обработки персональных данных Компанией:

1. Отозвать согласие на обработку Ваших персональных данных Компанией.
2. Требовать от Компании уточнения, исключения или исправления неточных, неверных, устаревших и неполных персональных данных.
3. Требовать от нас блокирования и уничтожения персональных данных, являющихся незаконно полученными или не являющимися необходимыми для заявленных Компанией целей.
4. Получать доступ к своим персональным данным и, в частности, получать от Компании следующие сведения:
   1. подтверждение факта обработки персональных данных оператором;
   2. категории обрабатываемых персональных данных;
   3. правовые основания и цели обработки персональных данных;
   4. цели и применяемые оператором способы обработки персональных данных;
   5. наименование и место нахождения оператора, сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Компании);
   6. обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
   7. перечень обрабатываемых персональных данных и источник их получения;
   8. сроки обработки персональных данных, в том числе сроки их хранения;
   9. порядок осуществления субъектом персональных данных прав, предусмотренных действующим законодательством;
   10. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
   11. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
   12. информацию о способах исполнения оператором своих обязанностей, перед субъектом, установленных применимым законодательством;
   13. иные сведения в соответствии с действующим законодательством Российской Федерации.

Осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.

12.2. Если Вы считаете, что при обработке Ваших персональных данных мы нарушаем требования законодательства, Вы можете обратиться к нам, как указано в разделе 14 Политики или направить обращение в уполномоченный орган по защите прав субъектов персональных данных или в суд.

В случае, если Вы были проинструктированы использовать наш сервис Вашим работодателем или иным третьим лицом для целей исполнения должностных обязанностей или оказания услуг такому лицу, Вы также можете обращаться к работодателю или такому третьему лицу за осуществлением Ваших прав.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

13.1. Компания оставляет за собой право изменять и обновлять настоящую Политику конфиденциальности.

Если мы примем решение изменить или обновить нашу Политику конфиденциальности, мы опубликуем эти изменения здесь, чтобы Вы всегда знали, как мы обрабатываем Ваши персональные данные. В случае каких-либо изменений в нашей Политике конфиденциальности мы разместим информацию о таких изменениях на нашем Сервисе и в определенных случаях уведомим Вас о таких изменениях по электронной почте.

13.2. Если какие-либо изменения настоящей Политики конфиденциальности потребуют в соответствии с применимым законодательством получения Вашего согласия на дальнейшую обработку данных в соответствии с измененными условиями Политики, направляя Вам уведомление, мы попросим у Вас такое согласие и предоставим возможность отказаться от принятия таких изменений и дальнейшей обработки персональных данных.

Помимо этого, Компания вправе вносить изменения в технические и технологические алгоритмы Сайта в целях совершенствования его работы, расширения функциональных возможностей. Уведомления Пользователей о новых возможностях Сайта осуществляется путем размещения информации на Сайтах или внесения изменений в Политику.

14. ОТВЕТСТВЕННОСТЬ ЗА ЗАГРУЗКУ И ПУБЛИКАЦИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕМ

14.1. В целях настоящей Политики под «публикацией» понимается любое действие Пользователя, в результате которого предоставляется доступ третьим лицам к материалам, загруженным в Программный продукт, включая, но не ограничиваясь:

• использование функционала «совместного доступа» («шеринг»), предоставляющего доступ по ссылке или приглашению;
• размещение материалов в «публичный доступ»;
• публикация на поддоменах \*.kaiten.ru или через иные функции Программного продукта, позволяющие сделать материалы видимыми неопределенному или широкому кругу лиц.

14.2. Оператор не осуществляет предварительный контроль за содержимым файлов, документов, материалов и иной информации, загружаемой, размещаемой или публикуемой Пользователями в Программном продукте. Пользователь обязан самостоятельно проверять состав загружаемых и публикуемых материалов, включая наличие в них персональных данных, и несёт полную ответственность за законность их обработки и публикации, а также за получение всех необходимых согласий субъектов персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

14.3. Ответственность за публикацию или распространение материалов, содержащих персональные данные или запрещённый законом контент, несёт исключительно Пользователь, независимо от того, выступает ли он как юридическое лицо, индивидуальный предприниматель или физическое лицо, использующее Программный продукт (включая регистрацию через общедоступные почтовые сервисы, такие как Gmail, Mail.ru, Yandex и иные). Факт анонимности или невозможности однозначной идентификации Пользователя не освобождает его от такой ответственности.

14.4. Пользователю прямо запрещается загружать, хранить, публиковать или распространять посредством Программного продукта:

• материалы, нарушающие требования законодательства РФ, включая экстремистские материалы, призывы к насилию, материалы порнографического характера;
• персональные данные третьих лиц без их согласия или наличия законных оснований;
• сведения, нарушающие права интеллектуальной собственности.

14.5. Оператор предоставляет Пользователям технический функционал для сообщения о материалах, которые нарушают настоящую Политику или законодательство Российской Федерации. При поступлении обоснованной жалобы от Пользователя, субъекта персональных данных или уполномоченного органа Оператор вправе самостоятельно оценить правомерность публикации и принять меры, включая ограничение доступа, блокировку или удаление материалов.

14.6. В целях обеспечения безопасности и предотвращения нарушений Оператор вправе применять технические и программные инструменты для автоматического выявления и фильтрации материалов, потенциально нарушающих законодательство РФ или настоящую Политику (например, содержащих признаки экстремизма, насилия или публикации персональных данных без согласия). Такие меры применяются исключительно для предотвращения нарушений и не означают, что Оператор берет на себя обязанность по постоянному контролю содержания.

14.7. В случае размещения или публикации Пользователем материалов, содержащих персональные данные третьих лиц без законных оснований или согласий, либо материалов, запрещённых к распространению законодательством РФ, ответственность за такие действия полностью возлагается на Пользователя. Оператор в подобных случаях не несёт ответственности за содержание и правомерность обработки персональных данных и рассматривает себя исключительно как лицо, предоставляющее технический доступ к программному обеспечению.

14.8. Оператор оставляет за собой право в одностороннем порядке ограничить доступ Пользователя к отдельным материалам, временно заблокировать или удалить их, а также приостановить либо прекратить доступ Пользователя к Программному продукту в случае выявления фактов нарушения законодательства Российской Федерации, условий настоящей Политики или наличия обоснованных обращений субъектов персональных данных и/или уполномоченных органов.

15. К КОМУ Я МОГУ ОБРАТИТЬСЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И РЕАЛИЗАЦИИ МОИХ ПРАВ?

15.1. Для реализации Ваших прав и по любым вопросам, связанным с обработкой персональных данным, Вы можете обратиться в нашу Компанию путем направления электронного или физического запроса/уведомления:

1. По адресу электронной почты: personaldata@kaiten.ru или
2. Почтой: 125252, Москва г., проезд Берёзовой рощи, дом 12, этаж 2, комната 55\.

Обращаем Ваше внимание на то, что мы не рассматриваем анонимные обращения. При получении от Вас обращения мы также можем попросить Вас подтвердить свою личность (путем предоставления Ваших паспортных данных) до направления Вам ответа.

Содержание запроса субъекта персональных данных должно включать:

1. ФИО, контактные данные (адрес, телефон, e-mail).
2. Реквизиты документа, удостоверяющего личность (паспорт, доверенность для представителя).
3. Описание сути запроса (уточнение, блокирование, удаление и т. д.).
4. Подпись (для бумажного запроса) или электронную подпись (для электронного обращения).

Мы также вправе запросить подтверждение личности:

1. Паспорт.
2. Доверенность (если обращается представитель).
3. Иные данные, позволяющие однозначно идентифицировать субъекта (номер договора, СНИЛС и пр.).