1.1. Настоящая политика обработки персональных данных (далее – Политика) определяет политику ООО "Пакт" (далее -Оператор)  в отношении обработки персональных данных субъектов, использующих Веб-сайт и/или мобильное приложение «Pact» (далее – Пользователи).
‍
1.2. Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных».

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://www.pact.im/;

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
‍
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных (Пользователю).

2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;

2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3.1. Фамилия, имя, отчество;
‍
3.2. Адрес электронной почты;
‍
3.3. Номера телефонов;
‍
3.4. Должность;
‍
3.5. Аватар (при самостоятельной загрузке в настройках аккаунта);
‍
3.6. IP-адрес;
‍
3.7. Технические характеристики оборудования и программного обеспечения, используемых пользователем;
‍
3.8. Также на Веб-сайте происходит сбор и обработка анонимных сведений, собираемых посредством метрических программ  (файлов «cookie»);

3.9. Оператор не обрабатывает биометрических персональных данных и специальных категорий персональных данных.

4.1. Цель обработки персональных данных Пользователя — оказание Пользователям услуг предоставления в пользование программного обеспечения PACT, а также иных сопутствующих услуг, включая, в создание аккаунта на сайте, информирование пользователя посредством отправки электронных писем, предоставления консультации экспертов, обратной связи для предложения сотрудничества.
‍
4.2. Анонимные сведения о Пользователей, собираемые посредством метрических программ, служат для сбора информации о действиях Пользователей на Веб-сайте для улучшения работы Веб-сайта и определения предпочтений Пользователей.

5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.pact.im/ и мобильном приложении «Pact». Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие на обработку персональных данных.

5.2. Основанием для обработки сведений о Пользователей, собираемых посредством метрических программ, является согласие, которое Оператор запрашивает при первом посещении Пользователем Веб-Сайта. Согласие считается предоставленным путем совершения конклюдентных действий – продолжение пользования Веб-Сайтом.

6.1. Посетителям Сайта могут показываться всплывающие уведомления о сборе и обработке данных Cookies со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
‍
6.2. Cookies — это небольшой фрагмент данных, который Веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Пользователя. Cookies содержат информацию о действиях Пользователя на Веб-сайте, а также могут содержать сведения об оборудовании, дату и время сессии. Cookies хранятся локально на компьютере или мобильном устройстве Пользователя.

6.3. Оператор обрабатывает полученные данные, в том числе, с использованием метрических программ и систем аналитики, таких как Яндекс.Метрика. Третьи лица не имеют доступа к Cookies.

6.4. Cookies устанавливаются в браузер на устройстве Пользователей – в большинстве случаев это происходит автоматически.

6.5. Пользователь может отказаться от сохранения и использования Cookies на своем устройстве или удалить уже сохраненные Cookies в настройках своего браузера.

6.6. В том случае, если Пользователь откажется от обработки Cookies, Веб-Сайт будет использовать только обязательные Cookies.

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение Персональных данных с использованием средств автоматизации и без их использования.

7.2. Для достижения целей обработки персональных данных персональные данные могут передаваться партнерам Оператора с согласия Пользователя. Партнеры принимают на себя обязательства по охране и неразглашению персональных данных.

7.3. Оператор может предоставить доступ к Персональным данным неограниченному кругу лиц только при наличии отдельно оформленного согласия распространение персональных данных.

7.4. Сроки обработки персональных данных Пользователей определяются в соответствии со сроком действия согласия Пользователя на обработку персональных данных, а также сроками установленными законодательством Российской Федерации.

7.5 Персональные данные уничтожаются в течение 30 дней по достижении цели, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется внутренними средствами информационных систем.

7.6. Базы данных информации, содержащей персональные данные Пользователей-граждан Российской Федерации, находятся на территории Российской Федерации.

8.1. Обеспечение конфиденциальности персональных данных Пользователей является обязательным требованием для всех работников Оператора и третьих лиц, допущенных к обработке персональных данных в связи с исполнением целей обработки персональных данных. Работники и третьи лица принимают на себя обязательства по охране и неразглашению конфиденциальной информации.

8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

8.2.1. Назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;

8.2.2. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;

8.2.3. Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;

8.2.4. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

8.2.5. Использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

8.2.6. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.2.7. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;

8.2.8. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9.1. Пользователи имеют право:

9.1.1. На получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки;

9.1.2. На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

9.1.3. На отзыв данного им согласия на обработку персональных данных;

9.1.4. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;

9.1.5. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9.2. Пользователи обязаны:

9.2.1. Предоставлять Оператору только достоверные данные о себе;

9.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

10.1. Оператор имеет право:

10.1.1. Получать от Пользователя достоверную информацию;

10.1.2. Требовать от Пользователя своевременного уточнения предоставленных персональных данных.

10.2. Оператор обязан:

10.2.1. Обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;

10.2.3. Рассматривать обращения Пользователей по вопросам обработки персональных данных и давать мотивированные ответы;

10.2.4. Предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;

10.2.5. Принимать меры по уточнению, уничтожению персональных данных Пользователя в связи с его обращением с законными и обоснованными требованиями;

10.2.6. Организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.

11.1. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора [email protected] с пометкой «Актуализация персональных данных».

11.2. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора [email protected] с пометкой «Отзыв согласия на обработку персональных данных».

11.3. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты [email protected] с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях».

11.4. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты [email protected].

11.5. Ответ на запрос направляется Пользователю в срок, не превышающий 10 (десять) дней со дня обращения с возможностью продления до 5 рабочих дней.

12.1. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://www.pact.im/policy.