Настоящая Политика конфиденциальности сайта https://testograf.ru (далее – Сайт) разработана в соответствии с требованиями законодательства Российской Федерации (далее - РФ).
ООО «Тестограф» (далее – Администрация сайта) является владельцем Сайта и, в связи с использованием Вами (в качестве Пользователя или Представителя Пользователя) Сайта осуществляет обработку Ваших персональных данных, а также персональных данных Респондентов, участвующих в проводимых Вами опросах (далее – Персональные данные, ПДн).
Политика конфиденциальности Сайта (далее – Политика конфиденциальности, Политика) соответствует (не противоречит) политике Администрации сайта в отношении обработки персональных данных, размещенной на Сайте по адресу https://testograf.ru/ru/pd-policy.
Политика конфиденциальности Сайта определяет то, как Администрация сайта может обрабатывать Персональные данные Пользователей (Представителей Пользователей) и Респондентов (далее – Субъектов ПДн), а именно:
- Цели обработки Персональных данных;
- Атрибутный состав (категории и перечень) обрабатываемых Персональных данных для каждой цели обработки;
- Основания обработки Персональных данных;
- Порядок (способы) обработки Персональных данных при использовании Сайта;
- Сроки обработки (включая хранение) Персональных данных;
- Порядок удаления Персональных данных при достижении целей их обработки или при наступлении иных законных оснований;
- Меры Администрации сайта по обеспечению безопасности Персональных данных, с целью защиты прав и свобод Субъектов ПДн при обработке их Персональных данных;
- Права Субъектов ПДн в отношении обработки их Персональных данных и соответствующие обязанности Администрации сайта.
1. Термины и определения, используемые в Политике
1.1. В Политике конфиденциальности используются следующие термины, имеющие указанные ниже значения:
1.1.1. Администрация сайта - ООО «Тестограф» (ИНН 5003118105; ОГРН 1165003051201; местонахождение: Россия, 142034, Московская Область, г. Видное, п Мещерино, мкр Южные Горки, д. 45), которое:
- осуществляет управление Сайтом и обладает всеми необходимыми правами в отношении Сайта;
- является обладателем исключительного права на программу для ЭВМ «testograf 2.0» (свидетельство №2019618230).
- является оператором персональных данных (рег. номер в реестре операторов персональных данных, опубликованный по адресу https://pd.rkn.gov.ru/operators-registry/operators-pst/: 77-17-007222).
1.1.2. Сайт – web-сайт, размещенный по адресу https://www.testograf.ru, представляющий собой программные и (или) аппаратные средства, позволяющие Пользователям (Представителям Пользователей) совершать действия по созданию и проведению опросов, включая использование отдельных функций, список которых приведен по адресу https://www.testograf.ru/ru/functions и его функциональность, описанную в Пользовательском соглашении и технически реализованную на Сайте.
Под Сайтом в зависимости от контекста понимаются, включая, но не ограничиваясь: программное обеспечение Сайта, отдельные функции, его внешний вид, наполнение страниц на Сайте, базы данных.
1.1.3. Конфиденциальность Персональных данных - обязательное для соблюдения Администрацией сайта, Пользователями (Представителями Пользователей) или иным получившим доступ к Персональным данным лицом требование не допускать их раскрытия или распространения без согласия Субъектов ПДн или наличия иного законного основания.
1.1.4. Обработка Персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Администрацией сайта в отношении Персональных данных Субъектов ПДн с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
Конкретные способы обработки и действия, совершаемые с Персональными данными приведены по тексту Политики конфиденциальности.
1.1.5. Оператор персональных данных (Оператор) - юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку Персональных данных, а также определяющие цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
Оператором персональных данных в отношении данных Пользователей (Представителей Пользователей) является Администрация сайта.
Оператором персональных данных Респондентов являются Пользователи Сайта, осуществляющие создание и проведение опросов Респондентов посредством функционала Сайта.
1.1.6. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту ПДн).
Субъектами Персональных данных являетесь Вы (Пользователь или Представитель Пользователя), а также Респонденты.
Конкретный перечень обрабатываемых Персональных данных приведен по тексту Политики конфиденциальности.
1.1.7. Пользователь – контрагент/лицо, которое является стороной Пользовательского соглашения и/или Лицензионного договора. Пользователь может совершать юридически значимые и фактические действия через своих Представителей. Пользователем может стать только лицо, предварительно заключившее с Администрацией сайта Лицензионный договор и/или Пользовательское соглашение.
1.1.8. Представитель Пользователя - физическое лицо (в том числе, работник Пользователя), обладающее на законных основаниях правом действовать от имени и в интересах Пользователя (на основании доверенности или без таковой) и прошедшее Авторизацию и Аутентификацию на Сайте. Представитель Пользователя является субъектом Персональных данных.
1.1.9. Респондент – физическое лицо, участвующее в опросах, созданных и проводимых Пользователем посредством функционала Сайта.
1.1.10. Пользовательское соглашение Сайта (далее - Соглашение) – Соглашение, устанавливающее права и обязанности Администрации сайта и Пользователя, связанные с предоставлением и осуществлением доступа к использованию функционала Сайта. Соглашение доступно по следующему адресу https://www.testograf.ru/ru/docs-eula.
1.1.11. Авторизация - процедура предоставления Пользователю (Представителю Пользователя) доступа в личный кабинет Сайта.
1.1.12. Аутентификация - процедура проверки подлинности предъявленного идентификатора (логина) Пользователя (Представителя Пользователя) в соответствии с Соглашением.
1.2. Любые иные термины и определения, использующиеся в Политике конфиденциальности и не упомянутые в настоящем разделе, будут толковаться системно, в связи с другими терминами, отдельными условиями, а также в соответствии со смыслом, вытекающим из текста Политика конфиденциальности.
1.3. В случае расхождения, приведенного выше понятия с понятием, определение которого содержится в законодательстве РФ, применяется соответствующее понятие и его определение, данное в соответствии с законодательством РФ, если иное не предусмотрено таким законодательством.
2. Общие положения
2.1. Использование Сайта Пользователем (Представителем Пользователя) подтверждает факт его ознакомления с Политикой конфиденциальности.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь (Представитель Пользователя) должен прекратить использование Сайта.
2.3. Политика конфиденциальности применяется только к обработке Персональных данных, осуществляемой Администрацией сайта в связи с предоставлением Пользователю (Представителю Пользователя) функционала Сайта на основании заключенного Соглашения. Администрация сайта не контролирует информационные ресурсы третьих лиц, на которые Пользователь (Представитель Пользователя) может перейти посредством использования Сайта.
2.4. Администрация сайта не проверяет и не гарантирует достоверность Персональных данных, предоставляемых Пользователем (Представителем Пользователя) или Респондентами.
3. Обрабатываемые данные, цели их обработки
3.1. Администрация сайта в качестве Оператора обрабатывает следующие персональные данные Пользователя (Представителя Пользователя), полученные от Пользователя (при регистрации на Сайте или заключении Лицензионного договора), а также образовавшаяся/собранная в ходе использования Сайта: фамилия, имя, отчество; адрес электронной почты; номер телефона; адрес; данные о действиях Пользователя (Представителей Пользователя) на Сайте (в т.ч. данные собираемые посредством встроенных на Сайте метрических программ); данные об устройстве, которое используется Пользователем (Представителем Пользователя) при посещении Сайта (в том числе модель и версия операционной системы, уникальные идентификаторы устройства, данные о мобильной сети, IP-адрес, данные о территориальном месте нахождения); данные о дате, времени и сумме оплаты за услуги Администрации Сайта; а также иные данные, предоставляемые Пользователем (Представителем Пользователя) в ходе использования Сайта.
3.2. Указанные в п. 3.1 Политики конфиденциальности Персональные данные Пользователя (Представителя Пользователя) обрабатываются Администрацией сайта с целью предоставления Пользователю (Представителю Пользователя) возможности использования Сайта в рамках выполнении Администрацией сайта своих обязательств или реализации своих прав в рамках Соглашения, включая: предоставление доступа в личный кабинет Сайта, обеспечение надлежащего функционирования Сайта, улучшение Сайта, предоставление возможности организации и проведения опросов Респондентов посредством функционала Сайта, оказание технической поддержки Сайта, информирование Пользователей о существенно значимых обстоятельствах при использовании Сайта.
3.3. Администрация сайта в качестве лица, действующего по поручению Пользователя вправе обрабатывать следующие Персональные данные Респондентов, участвующих в опросах, сформированных и проводимых Пользователем посредством Сайта: фамилия, имя, отчество, адрес электронной почты, IP-адрес, данные о действиях Респондентов на Сайте (в т.ч. данные, собираемые посредством встроенных на Сайте метрических программ), данные, указываемые/загружаемые Респондентами на Сайте в ходе прохождения опросов, проводимых Пользователем.
3.4. Указанные в п. 3.3 Политики конфиденциальности Персональные данные Респондентов обрабатываются Администрацией сайта с целью предоставления Пользователю возможности организации и проведения опросов Респондентов, участвующих в опросах, сформированных и проводимых Пользователем посредством Сайта.
3.5. Администрация сайта не осуществляет обработку Персональных данных для цели автоматизированного принятия решения (принятия решений, порождающих юридические последствия, затрагивающих права Субъектов ПДн и законные интересы), включая профилирование.
3.6. Администрация сайта не осуществляет обработку Персональных данных Субъектов ПДн для цели прямого маркетинга (в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Субъектами ПДн с помощью средств связи, а также в целях политической агитации).
3.7. Администрация сайта не получает Персональные данные из общедоступных источников, не осуществляет распространение Персональных данных. Администрация сайта не осуществляет трансграничную передачу Персональных данных.
3.8. Администрация сайта не осуществляет обработку специальных категорий персональных данных, биометрических персональных данных.
3.9. Администрация сайта получает Персональные данные непосредственно от Пользователя (Представителя Пользователя) или Респондентов посредством Сайта, а также посредством сбора с использованием метрических программ, встроенных на Сайте.
4. Основания, способы обработки персональных данных
4.1. Администрация сайта может обрабатывать указанные в разделе 3 Политики конфиденциальности Персональные данные исключительно в том случае, если применяется одно из следующих правовых оснований для такой обработки:
4.1.1. В рамках исполнения Администрацией сайта условий лицензионного договора и/или Пользовательского соглашения, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн, а также в рамках заключения такого договора по инициативе Субъекта ПДн или договора, по которому Субъект ПДн будет являться выгодоприобретателем или поручителем.
4.1.2. По поручению Пользователя на основании заключенного с Пользователем лицензионного договора и/или Пользовательского соглашения.
4.1.3. Если обработка необходима для того, чтобы Администрация сайта могла осуществить свои права и законные интересы (в частности, осуществлять права и исполнять обязательства перед Пользователем по Соглашению), либо способствовать осуществлению прав и законных интересов третьих лиц (в частности, других Пользователей). Перед осуществлением такой обработки Администрация сайта всегда проверяет, не будут ли нарушаться права и свободы Субъектов ПДн.
4.1.4. При наличии согласия Субъекта ПДн на обработку его персональных данных.
4.1.5. Для исполнения обязанностей, возложенных на Администрацию сайта законодательством РФ.
4.1.6. При наличии иного правового основания, предусмотренное законодательством РФ.
4.2. Обработка Персональных данных может осуществляться Администрацией сайта как с использованием средств автоматизации, так и без использования таких средств и может включать в себя следующие действия или совокупность действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
5. Передача персональных данных
5.1. Администрация сайта не осуществляет передачу Персональных данных Пользователя (Представителя Пользователя) или Респондентов другим Пользователям, в том числе их Представителям.
5.2. В рамках предоставления функционала Сайта Администрация сайта вправе осуществлять передачу (предоставление, доступ) Персональных данных Субъектов ПДн третьим лицам, привлекаемым Администрацией сайта на основании заключенных договоров для оказания содействия Администрации сайта в предоставлении услуг Пользователю в рамках Соглашения, а также в праве осуществлять передачу государственным органам по основаниям, предусмотренным законодательством РФ в случаях, предусмотренных п. 4.1 Политики конфиденциальности.
6. Сроки обработки персональных данных
6.1. Обработка (включая хранение) Персональных данных Субъектов ПДн осуществляется до достижения одного из следующих событий:
6.1.1. Прекращение действия Соглашения, закрытие Пользователю доступа к Сайту в соответствии с условиями Соглашения.
6.1.2. Получение уведомления Администрацией сайта от Пользователя с требованием о прекращении обработки персональных данных Респондентов.
6.1.3. Достижение целей обработки, установленных настоящей Политикой конфиденциальности и Пользовательским соглашением, или утрата необходимости в их достижении.
6.2. При наступлении указанных выше обстоятельств, Администрация сайта прекращает обработку и уничтожает Персональные данные Субъектов ПДн в срок до 30 (тридцати) дней или иной более короткий срок (до 10 рабочих дней), предусмотренный законодательством РФ, если иное не предусмотрено договором (Соглашением), стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, либо если Администрация не вправе осуществлять обработку персональных данных без согласия Субъекта ПДн на основаниях, предусмотренных Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.
6.3. В случае отсутствия у Администрации сайта возможности уничтожения Персональных данных в течение срока, указанного в п.6.2. Политики конфиденциальности, Администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
7. Права Субъектов ПДн и обязанности Администрации сайта
7.1. Пользователь вправе лично или через своего уполномоченного представителя:
7.1.1. Запросить у Администрации сайта подтверждение факта обработки его Персональных данных.
В случае такого запроса Пользователь (Представитель Пользователя) имеет право на доступ к обрабатываемым Персональным данным - право на получение сведений, касающихся обработки его Персональных данных, в частности:
- обрабатываемые Персональные данные (перечень Персональных данных по п.2.1. ч.3 ст. 18 Федерального Закона от 27.07.2006 № 152-ФЗ «О персональных данных») и источник их получения;
- правовые основания обработки Персональных данных;
- цели и применяемые Администрацией сайта способы обработки Персональных данных;
- наименование и место нахождения Администрации сайта;
- сведения о лицах (за исключением работников Администрации сайта), которые имеют доступ к Персональным данным или которым могут быть раскрыты Персональные данные;
- сроки обработки Персональных данных, в том числе сроки их хранения;
- порядок осуществления Администрацией сайта прав Субъектов ПДн, предусмотренных законодательством РФ;
- информацию об осуществленной или о предполагаемой трансграничной передаче Персональных данных;
- информацию о способах исполнения Администрацией сайта обязанностей, установленных ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные сведения, предусмотренные законодательством РФ.
В случае направления запроса согласно настоящего пункта Политики конфиденциальности, такой запрос должен содержать:
- номер основного документа, удостоверяющего личность Пользователя (Представителя Пользователя), сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя (Представителя Пользователя) в отношениях с Администрацией сайта, либо сведения, иным образом подтверждающие факт обработки Персональных данных Администрацией сайта;
- подпись Пользователя (Представителя Пользователя).
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Администрация сайта предоставляет указанные сведения Субъекту ПДн в течение десяти рабочих дней с момента обращения, либо получения Администрацией сайта запроса Пользователя (Представителя Пользователя) в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
7.1.2. Потребовать уточнения Персональных данных, их удаления в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Обратиться к Администрации сайта с требованием о прекращении обработки персональных данных.
7.1.4. Обратиться в суд с иском к Администрации сайта при обнаружении нарушений прав Пользователя (Представителя Пользователя) в соответствии с правилами подсудности, установленными законодательством РФ.
7.2. Перечисленные в настоящем разделе Политики конфиденциальности права Пользователя (Представителя Пользователя) действуют в случаях и в пределах, предусмотренных законодательством РФ о персональных данных.
7.3. Пользователь (Представитель Пользователя), а также Респонденты имеют права в области обработки персональных данных и неприкосновенности частной жизни, предоставленные им законодательством РФ о персональных данных.
7.4. Администрация сайта обязана:
7.4.1. Обрабатывать полученные Персональные данные Субъектов ПДн исключительно для целей, указанных в разделе 3 Политики конфиденциальности.
7.4.2. Обеспечить хранение Персональных данных Субъектов ПДн на территории РФ, а также не осуществлять их продажу, обмен, опубликование, либо разглашение иными возможными способами, за исключением передачи в соответствии с разделом 5 Политики конфиденциальности.
7.4.3. Осуществлять обработку Персональных данных Субъектов ПДн, а также обеспечить конфиденциальность и защиту обрабатываемых Персональных данных в соответствии с требованиями законодательства РФ и раздела 8 Политики конфиденциальности.
7.4.4. Исполнять иные обязанности, возложенные на Администрацию сайта законодательством РФ.
8. Защита персональных данных
8.1. Доступ к Персональным данным Субъектов ПДн может быть предоставлен только тем работникам Администрации сайта, которым он действительно нужен для исполнения их трудовых обязанностей.
8.2. Для обеспечения безопасности и конфиденциальности обрабатываемых Персональных данных такие работники Администрации сайта также обязаны соблюдать внутренние нормативные документы, устанавливающие правила и процедуры в отношении обработки Персональных данных Субъектов ПДн - в том числе, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений, проведение внутреннего контроля соответствия обработки Персональных данных требованиям законодательства РФ, а также устанавливающие организационные и технические меры по обеспечению безопасности таких данных.
8.3. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ, включая:
- назначение ответственного за организацию обработки Персональных данных;
- издание документов, определяющих политику Администрации сайта в отношении обработки Персональных данных, локальных актов по вопросам обработки Персональных данных;
- применение мер по обеспечению безопасности персональных данных, осуществление внутреннего контроля и (или) аудита соответствия обработки Персональных данных требованиям законодательства РФ и локальных актов Администрации сайта;
- ознакомление работников Администрации сайта, непосредственно осуществляющих обработку Персональных данных, с положениями законодательства РФ, в том числе требованиями к защите Персональных данных, документами, определяющими политику Администрации сайта в отношении обработки Персональных данных, локальными актами по вопросам обработки Персональных данных, и (или) обучение указанных работников.
8.4. Администрация сайта принимает (и, там, где это необходимо в случае передачи Персональных данных, обеспечивает их принятие получателем Персональных данных) все необходимые правовые, организационные и технические меры, предусмотренные законодательством РФ, для защиты Персональных данных от неправомерного или случайного доступа к ним, удаления, изменения, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в их отношении.
9. Дополнительные условия
9.1. Администрация сайта вправе вносить изменения в Политику конфиденциальности в любое время.
9.2. Администрация сайта информирует Пользователя об изменениях Политики конфиденциальности путем опубликования новой версии Политики конфиденциальности на Сайте.
9.3. Пользователь (Представитель Пользователя) обязуется самостоятельно отслеживать изменения Политики конфиденциальности и осуществлять своевременное ознакомление с ней.
9.4. При несогласии Пользователя (Представителя Пользователя) с соответствующими изменениями Политики конфиденциальности он обязан прекратить использование Сайта и отказаться от использования программы для ЭВМ «testograf 2.0». В противном случае продолжение использования Пользователем (Представителем Пользователя) программы для ЭВМ «testograf 2.0» и Сайта означает, что Пользователь (Представитель Пользователя) согласен с условиями Политики конфиденциальности в новой редакции.
9.5. Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.6. Политика конфиденциальности доступна при регистрации Пользователя (Представителя Пользователя) в личном кабинете Сайта, а также доступна по адресу https://www.testograf.ru/ru/docs-privacy-policy.
9.7. Все предложения или вопросы касательно Политики конфиденциальности следует направлять на адрес электронной почты info@testograf.ru.
9.8. Настоящая Политика конфиденциальности была составлена на русском языке. В случае наличия каких-либо несоответствий между версией Политики, составленной на русском языке, и версией Политики, переведенной на другой язык, приоритет и прямое применение будут иметь положения Политики, составленной на русском языке.