Политика конфидециальности

Политика обработки и обеспечения безопасности персональных данных субъектов на интернет-ресурсах ООО «НУБЕС»

1. Общие положения

ООО «НУБЕС» (ИНН 9706005293, фактический адрес: 115404, г. Москва, 1-я Стекольная улица, д.7, стр.2) (далее — Компания) в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов с использованием информационных систем, включающих в том числе интернет-сайт Компании https://nubes.ru, telegram-канал https://t.me/nubes_ru, страницу в социальной сети ВКОНТАКТЕ https://vk.com/cloudnubes, а также иные интернет-ресурсы Компании, которые ссылаются на данную Политику.

В соответствии с действующим законодательством Российской Федерации Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 и принятыми в соответствии с ним иными нормативными правовыми актами.

Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-ресурсы Компании и (или) собранная с использованием таких интернет-ресурсов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2. Обработка персональных данных

Компания посредством интернет-сайта https://nubes.ru осуществляет обработку файлов cookie (небольшой фрагмент данных, который отправляется сервером и хранится на компьютере пользователя. В cookie находится информация о вас), указанных в таблице ниже:

Файл cookieСроки обработкиЦель обработки
_ym_uid; _ym_d; i; yandexuid; ymex; yuidss;1 годЭти файлы cookie от Яндекс позволяют нам подсчитывать количество посетителей и источники трафика, чтобы оценивать и улучшать работу нашего веб-сайта.
_ym_visorc; _ym_isad1 деньЭти файлы cookie от Яндекс сохраняют информацию о действиях, которые были выполнены пользователем во время текущего посещения веб-сайта, включая поисковые запросы с включенными ключевыми словами и есть ли у посетителя какое-либо программное обеспечение для блокировки рекламы в своем браузере.
_vw_tab_guid; _ym_retryReqs; watch; webvisor; yabs-sid;ВременныеЭти файлы cookie от Яндекс регистрирует данные о поведении посетителей на сайте. Это используется для внутреннего анализа и оптимизации сайта.
remixlang; remixstlid;1 годЭти файлы cookie от VK определяют предпочтительный язык посетителя и собирают информацию о поведении пользователя на сайте.
rtrg;ВременныеЭти файлы cookie от VK собирают информацию о поведении пользователей на нескольких веб-сайтах. Эта информация используется для оптимизации
актуальность рекламы на сайте.
jv_history; jv_loader_info; jv_store; jv_temp_sess_enter_ts; jv_temp_visits_count;ПостоянныеЭти файлы cookie от Jivo регистрируют статистические данные о поведении пользователей на сайте. Это используется для аналитических целей на веб-сайте.
has_js;ВременныеРегистрирует, активировал ли пользователь JavaScript в браузере.
_gid; _gat;1 деньЭти файлы cookie от Google позволяют нам подсчитывать количество посетителей и источники трафика, чтобы оценивать и улучшать работу нашего веб-сайта.
ads/ga-audiences; collect;ВременныеИспользуется Google AdWords для повторного привлечения посетителей и для отправки данных в Google Analytics.
_ga;399 днейЭто файл cookie от Google регистрирует ID, который используется для создания статистических данных о том, как посетитель использует веб-сайт.
cted;ВременныеЭти файлы cookie от Calltouch позволяют анализировать звонки.

На сайте Компании имеется форма обратной связи, подразумевающая указание лицом, желающим получить консультацию по услугам Компании: имени, номера телефона, адреса электронной почты (e-mail). Данная информация подлежит обработке Компанией до момента связи с лицом, заполнившим форму обратной связи. Обработка контактной информации может быть продолжена Компанией, в случае проявления интереса к продолжению общения субъектом персональных данных до тех пор, пока субъект не изъявит желание прекратить общение, либо общение не перерастет в договорные отношения.

Посетители сайта могут подписаться на новости и акции Компании, указав свой адрес электронной почты (e-mail). В таком случае обработка e-mail субъекта будет осуществляться Компанией до момента его отказа от получения информационной рассылки.

На сайте Компании публикуются открытые вакансии, на которые претенденты могут откликнуться путем оставления на сайте своих контактных данных, включающих: имя, номер телефона, адрес электронной почты (e-mail). Указанная претендентом на замещение вакантной должности информация обрабатывается Компанией до момента принятия решения о приёме на работу, либо отказе.

Посредством telegram-канала https://t.me/nubes_ru , а также telegram-чата со специалистом https://t.me/cloudnubes Компания может обрабатывать информацию о своих подписчиках, включающую номер телефона (если он доступен) и ник-нейм пользователя мессенджера. Информация обрабатывается до тех пор, пока субъект персональных данных находится среди подписчиков telegram-канала.

Подписчики на страницу в социальной сети ВКОНТАКТЕ https://vk.com/cloudnubes предоставляют Компании свой ID, имя и аватар (графическое представление пользователя), используемые ими в социальной сети. Обработка указанных персональных производится исключительно в период подписки на страницу.

Компания может использовать сторонние интернет-сервисы (технологии третьих лиц, например Google, Яндекс, ВК, Jivo, Telegram и т.д.) для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах.

Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных.

3. Принципы и условия обработки персональных данных

Обработка персональных данных в ООО «НУБЕС» осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

4. Права субъекта персональных данных

Субъект персональных данных имеет право (если иное не предусмотрено законом):

  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
  • получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  • требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
  • обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами посредством почты по адресу Компании или по электронной почте: abuse@nubes.ru.

Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

5. Реализация требований к защите персональных данных

ООО «НУБЕС» считает защиту персональных данных субъектов одной из важнейших задач и прилагает все усилия для обеспечения их безопасности.

Мы сотрудничаем с подрядчиками, оформившими с нами соглашение о неразглашении информации (NDA – non-disclosure agreement) и поручение на обработку персональных данных субъектов с требованиями реализации защитных мер и выполнении других мер обеспечения безопасности, предусмотренными законодательством Российской Федерации. Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством.

Для предотвращения утечек мы определили угрозы безопасности персональных данных с учетом современного уровня оснащения потенциальных нарушителей, стоимости атак и провели оценку вреда субъектам в случае утечки. Компания использует средства защиты информации, прошедшие процедуру оценки соответствия, а также комплекс организационных, правовых и технических мер направленных на обеспечение безопасности персональных данных субъектов.

Центры Обработки Данных, в которых Компания производит обработку персональных данных субъектов и офисы Компании расположены на территории Российской Федерации. Машинные носители информации, на которых производится обработка персональных данных, промаркированы и учтены в системах и журналах Компании.

Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании. Мы регулярно проводим оценку эффективности принимаемых мер по обеспечению безопасности персональных данных, в том числе с привлечением высококвалифицированных подрядных организаций в сфере информационной безопасности, являющихся лицензиатами ФСТЭК России и ФСБ России.

В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Проработаны механизмы взаимодействия с органами власти при утечках персональных данных субъектов.

Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

Доступ к персональным данным субъектов предоставляется только тем работникам Компании, кому он действительно необходим для выполнения своих обязанностей.