ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Империум Технолоджи" (далее — Оператор).
1.2. Политика опубликована в целях реализации требований п. 2 ч. 1 ст. 18.1 Закона о персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Действие Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования, в том числе на сайте Оператора в сети Интернет по адресу: [Вставьте адрес вашего сайта] .
1.4. Настоящая Политика является общедоступным документом и размещена на Сайте Оператора. Изменения в Политику вносятся путем публикации новой редакции на Сайте. Актуальная версия Политики всегда доступна по адресу: [Вставьте прямую ссылку на страницу с Политикой] .

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — ООО "Империум Технолоджи", юридическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав и действия (операции), совершаемые с персональными данными.
2.4. Сайт — совокупность программ для ЭВМ и информации, доступ к которой обеспечивается в сети Интернет по адресу: [Вставьте адрес вашего сайта] .

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором осуществляется на основании:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Устава Оператора и иных локальных нормативных актов;
• Договоров, заключаемых между Оператором и субъектами персональных данных;
• Согласий субъектов персональных данных на обработку их персональных данных.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные в следующих целях:

• Заключение и исполнение договоров с клиентами, контрагентами и иными лицами (включая выставление счетов, отгрузку товаров/оказание услуг, получение оплаты).
• Обратная связь с пользователями — обработка запросов и обращений, поступивших через формы обратной связи, электронную почту или телефон.
• Информирование клиентов о продуктах, услугах, акциях и специальных предложениях (рассылка новостей и рекламных материалов) при условии получения отдельного согласия субъекта.
• Регистрация и авторизация пользователей на Сайте (при наличии личного кабинета).
• Улучшение качества работы Сайта и услуг — сбор и анализ статистических данных о посещениях Сайта, в том числе с помощью сервисов веб-аналитики.
• Ведение кадрового и бухгалтерского учета в соответствии с трудовым законодательством РФ (в отношении сотрудников Оператора).
• Исполнение требований законодательства РФ, в том числе по налоговому и бухгалтерскому учету.

5. КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта;
• Клиенты и контрагенты (физические лица, а также представители/работники юридических лиц);
• Соискатели на вакантные должности и работники Оператора.

5.2. В зависимости от целей обработки, Оператор может обрабатывать следующие персональные данные:

• Фамилия, Имя, Отчество;
• Контактные данные: номер мобильного телефона, адрес электронной почты (e-mail);
• Данные о местоположении (регион/город);
• Данные об образовании и профессиональной деятельности (для соискателей и работников);
• Платежные и финансовые данные (в рамках договорных отношений);
• Технические данные, автоматически передаваемые устройствами пользователя: IP-адрес, информация о браузере и операционной системе, файлы cookie, история запросов и просмотров на Сайте.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрические персональные данные (за исключением случаев, прямо предусмотренных законом).

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Согласие на обработку персональных данных. В соответствии с изменениями законодательства, вступающими в силу с 1 сентября 2025 года, согласие на обработку персональных данных должно быть выражено в виде отдельного документа (например, путем проставления отметки (галочки) в специальной форме на Сайте) и не может являться частью договора или оферты. Согласие дается субъектом свободно, своей волей и в своем интересе.
6.2. Конфиденциальность. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.3. Передача персональных данных. Оператор может передавать персональные данные третьим лицам в следующих случаях:

• Субъект персональных данных выразил свое согласие на такую передачу;
• Передача необходима для исполнения договора, стороной которого является субъект (например, транспортным компаниям для доставки товара);
• Передача предусмотрена законодательством РФ (например, по запросу уполномоченных государственных органов).

7. ПРАВА И ОБЯЗАННОСТИ СТОРОН
7.1. Оператор имеет право:

• Получать от субъекта персональных данных достоверные информацию и/или документы;
• Продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (например, для исполнения договора);
• Самостоятельно определять состав мер для обеспечения безопасности персональных данных.

7.2. Оператор обязан:

• Организовывать обработку персональных данных в соответствии с законодательством РФ;
• Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• Отвечать на обращения субъектов и их законных представителей;
• Публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.

7.3. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, цели, способы, сроки и т.д.);
• Требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• Отозвать свое согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке.

7.4. Субъект персональных данных обязан:

• Предоставлять Оператору только достоверные данные о себе;
• Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

8. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Срок обработки персональных данных определяется достижением целей их обработки, либо сроком действия согласия субъекта, либо иными законными основаниями. В общем случае персональные данные хранятся не дольше, чем этого требуют цели их обработки, но не менее сроков, установленных законодательством РФ (например, для бухгалтерского и налогового учета — 5 лет).
8.2. Уничтожение персональных данных производится по достижении целей обработки, по истечении срока хранения, а также в случае отзыва субъектом согласия на их обработку или при выявлении неправомерной обработки.
8.3. Порядок уничтожения определяется локальными актами Оператора и включает в себя акт об уничтожении персональных данных. Уничтожение производится способом, гарантирующим невозможность дальнейшего восстановления информации.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Назначение ответственных лиц за организацию обработки и защиты персональных данных;
• Разработка и утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
• Применение организационных и технических мер, включая использование средств шифрования (TLS), резервное копирование, разграничение прав доступа, двухфакторную аутентификацию;
• Внутренний контроль соответствия обработки персональных данных установленным требованиям.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены ее новой версией.
10.2. Все вопросы, связанные с обработкой персональных данных, а также запросы на получение информации, уточнение, блокирование или уничтожение данных, отзыв согласия, направляются Оператору в письменной форме по адресу местонахождения Оператора либо в электронном виде по адресу: stend@startupfabrika.ru