—подтверждает и соглашается, что данная Политика должна применяться ко всем персональным данным, передаваемым им Администратору.

1.9.Настоящая Политика применяется только к Администратору и Сайту Администратора. Администратор не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель либо пользователь может перейти по ссылкам, доступным на Сайте.

2.ПРАВА И ОБЯЗАННОСТИ СТОРОН

2.1.Оператор вправе:

2.1.1.Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении Персональных данных;

2.1.2.Поручать обработку Персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;

2.1.3.В случае отзыва Пользователем согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии на то законных оснований.

2.2.Оператор обязан:

2.2.1.Организовывать обработку Персональных данных в соответствии с требованиями законодательства Российской Федерации;

2.2.2.Отвечать на обращения и запросы Пользователей в соответствии с требованиями законодательства Российской Федерации;

2.2.3.Сообщать в уполномоченный орган по защите прав Пользователей (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в соответствии с действующим законодательством.

2.3.Пользователь вправе:

2.3.1.Получать информацию, касающуюся обработки его Персональных данных;

2.3.2.Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора info@tesium.tech с пометкой «Актуализация персональных данных».

2.3.3.Отказаться от обработки Оператором Персональных данных Пользователя, направив соответствующий запрос на адрес info@tesium.tech с пометкой «Отзыв согласия на обработку персональных данных».

2.3.4.Принимать предусмотренные законом меры по защите своих прав.

2.4.Пользователь обязан:

2.4.1.Предоставить достоверную, полную и актуальную информацию по всем вопросам, запрашиваемым на Сайте;

2.4.2.Строго выполнять все требования законодательства Российской Федерации;

2.4.3.Выполнять требования и соблюдать условия настоящей Политики и иных документов, размещенных на Сайте;

2.4.4.Не использовать информацию, расположенную на Сайте, с целью распространения;

2.4.5.Не использовать нецензурную лексику, эротические, оскорбительные изображения и тексты, информацию и высказывания, которые содержат угрозы, провоцируют жестокость, ненависть, неуважительное отношение или могут привести к незаконным действиям, а также иную информацию и иные высказывания, которые не соответствуют общепринятым нормам нравственности и морали и/или нарушают законодательство Российской Федерации;

2.4.6.Не совершать действий, которые могут ограничить доступ к Сайту.

2.5.Невключение в настоящую Политику каких-либо из прав и (или) обязанностей Оператора и/или Пользователя, установленных действующим законодательством и иными нормативными правовыми актами, не может рассматриваться как отказ от реализации этих прав или исполнения этих обязанностей.

2.6.Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2.7.Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации

3.ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ

3.1.Оператор вправе собирать следующие категории Персональных данных Пользователя:

Таблицу можно прокручивать вбок →

3.2.Администратор получает Персональные данные непосредственно от Пользователя (Представителя Пользователя) или Респондентов посредством Сайта, а также посредством сбора с использованием метрических программ, встроенных на Сайте.

3.3.Cookies

Во время посещения Пользователем Сайта и использования его функционала возможен пассивный сбор технической информации пользовательских устройств субъектов ПД с использованием различных технологий и способов. Это необходимо в связи с особенностями функционирования сети Интернет и осуществления доступа к размещенным в этой сети информационным ресурсам.

Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.

Субъекты ПД могут отказаться принимать аутентификационные файлы cookie Сайта используя настройки своего Интернет-браузера. Однако это может привести к некоторым неудобствам при использовании Сайта.

Описание и блокировка файлов cookie:

Таблицу можно прокручивать вбок →

Если Пользователь не хочет получать cookie-файлы, он может настроить свой браузер таким образом, чтобы получать уведомления при каждой попытке отправки cookie-файлов или отклонять все cookie-файлы. Также можно удалить имеющиеся cookie-файлы. Все это необходимо сделать непосредственно в браузере.

Если Пользователь хочет ограничить или заблокировать cookie-файлы, размещаемые на его устройстве, он может это сделать при помощи настроек браузера согласно указаниям Справки данного браузера. Указания, как это сделать в браузере мобильного устройства, должны быть приведены в руководстве данного устройства.

3.4.Обработка данных респондентов

Администратор в качестве лица, действующего по поручению Пользователя вправе обрабатывать следующие Персональные данные Респондентов, участвующих в опросах и тестах, сформированных и проводимых Пользователем посредством Сайта: фамилия, имя, отчество, адрес электронной почты, IP-адрес, данные о действиях Респондентов на Сайте (в т.ч. данные, собираемые посредством встроенных на Сайте метрических программ), данные, указываемые/загружаемые Респондентами на Сайте в ходе прохождения опросов и тестов, проводимых Пользователем.

Указанные в настоящем пункте Персональные данные Респондентов обрабатываются Администратором с целью предоставления Пользователю возможности организации и проведения опросов и тестирования Респондентов, участвующих в опросах и тестах, проводимых Пользователем посредством Сайта.

Пользователь, передавая Персональные данные своих работников или третьих лиц (в т.ч. Респондентов) для обеспечения взаимодействия с Администратором, в том числе в целях получения услуг Администратора, тем самым поручает Администратору совершать следующие действия с Персональными данными указанных в настоящем пункте Субъектов, в отношении которых Пользователь является оператором Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных

Пользователь, заверяет и гарантирует, что:

—им получены письменные согласия данных субъектов на обработку их Персональных данных в целях получения услуг Администратора и предоставления доступа и использования функционала Сайта.

—Субъекты уведомлены о наименовании, ИНН, ОГРН, месте нахождения Администратора, а также об обработке их Персональных данных оператором персональных данных в целях получения услуг Администратора и предоставления доступа и использования функционала Сайта.

—Незамедлительно сообщит Администратору о поступлении Пользователю отзыва субъектом персональных данных согласия на обработку его персональных данных

—срок действия согласий Субъектов не истек.

Пользователь обязуется предоставить Администратору данные согласия в течение 2 (двух) календарных дней со дня направления Администратором соответствующего запроса.

В случае отзыва субъектом персональных данных согласия на обработку его персональных данных, Администратор вправе ограничить доступ Пользователя, являющегося оператором таких персональных данных, к некоторым или всем функциям Сайта.

Администратор вправе использовать Персональные данные с целью заключения и исполнения обязательств по договорам, заключенным между Администратором и Пользователем, включая направление уведомлений, выставление счетов, подачу документов и совершение иных действий во исполнение таких обязательств.

4.ПОРЯДОК ПОЛУЧЕНИЯ (СБОРА) ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.Оператор получает все Персональные данные Пользователя с его согласия, кроме случаев, предусмотренных законодательством Российской Федерации. Согласие на обработку Персональных данных предоставляется Пользователем в электронной или простой письменной форме и является конкретным, предметным, информированным, сознательным и однозначным.

4.2.Обработка Персональных данных Пользователя без его согласия осуществляется в случаях, предусмотренных законодательством в частности:

—по требованию полномочных государственных органов в случаях, предусмотренных законодательством Российской Федерации;

—если Персональные данные являются общедоступными;

—если их обработка осуществляется в целях заключения и исполнения договора, одной из сторон которого является сам Пользователь;

—в иных случаях, предусмотренных законом.

4.3.Оператор не получает и не обрабатывает Персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

4.4.Пользователь гарантирует, что Персональные данные, которые он предоставляет Оператору, являются достоверными. Оператор не несёт ответственности за недостоверность предоставляемых Пользователями Персональных данных и иной информации.

5.ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.Оператор обрабатывает Персональные данные и другую информацию, предоставляемые Пользователем, если соблюдено хотя бы одно из следующих условий:

—обработка осуществляется с согласия Пользователя;

—обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключенных между Администратором и Пользователем;

—обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;

—обработка необходима для осуществления прав и законных интересов Администратора, других Пользователей или третьих лиц;

—обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Администратора законодательством Российской Федерации.

5.2.Обработка Персональных данных осуществляется на основе принципов:

—законности целей и способов обработки Персональных данных;

—ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;

—недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;

—соответствия целей обработки Персональных данных целям, заранее определенным и заявленным при сборе Персональных данных, а также полномочиям Оператора;

—соответствия объема и характера обрабатываемых Персональных данных, способов обработки Персональных данных целям обработки Персональных данных.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.Администратор не осуществляет передачу Персональных данных Пользователя (Представителя Пользователя) или Респондентов другим Пользователям, в том числе их Представителям, без согласия Пользователя (Представителя Пользователя).

6.2.В порядке, предусмотренном действующим законодательством, в рамках предоставления функционала Сайта Администратор вправе осуществлять передачу (предоставление, доступ) Персональных данных Субъектов третьим лицам, привлекаемым Администратором на основании заключенных договоров для оказания содействия Администратору в предоставлении услуг Пользователю в рамках Соглашения, а также в праве осуществлять передачу государственным органам по основаниям, предусмотренным законодательством РФ.

7.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

7.1.Защита Персональных данных Пользователя осуществляется за счёт Администратора в порядке, установленном законодательством Российской Федерации.

7.2.Оператор принимает все возможные и необходимые правовые, технические и организационные меры в целях защиты Персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся: 

Правовые меры:

—разработка локальных актов, устанавливающих требования и порядок обработки персональных данных;

—отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства.

Организационные меры:

—назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;

—ограничение состава сотрудников Оператора, имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;

—ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Оператора по вопросам обработки персональных данных;

—регламентация процессов обработки персональных данных у Оператора

—организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;

—ограничение допуска посторонних лиц в помещения Оператора, недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны сотрудников Оператора.

Технические меры:

—использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;

—оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;

—реализация разрешительной системы доступа сотрудников Оператора к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;

—выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Оператора, обеспечивающих соответствующую техническую возможность;

—Отслеживание сторонних вторжений в информационную систему Оператора;

—периодическое проведение мониторинга действий сотрудников, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных.

7.3.При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.

7.4.Оператор не осуществляет трансграничную передачу персональных данных Пользователей.

8.ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ИНФОРМАЦИИ

8.1.Под хранением Персональных данных понимается существование записей в информационных системах и на материальных носителях.

8.2.Оператор закрывает доступ и запрещает использование Персональных данных, которые более не требуются для использования Сайта, поддержки Пользователей, повышения качества обслуживания и других операционных целей. Такие данные используются исключительно для соблюдения настоящих требований, обеспечения безопасности, выявления и предотвращения случаев мошенничества.

8.3.Уничтожение Персональных данных Пользователя подразумевает прекращение какого-либо доступа к Персональным данным.