1. Общие положения
1.1. Основная информация о Политике
1.1.1. Настоящая Политика конфиденциальности действует в отношении персональных данных (далее - Политика) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «ХеликсМедиа».
1.1.2. Настоящая Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Гражданским кодексом Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ-152);
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
- Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- иными нормативными правовыми актами Российской Федерации.
1.1.3. Настоящая Политика является общедоступным документом и публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по адресу: https://helixmedia.ru/page/confidencial
1.1.4. Действие настоящей Политики распространяется на все персональные данные, которые Оператор может получить от субъектов персональных данных в связи с:
- посещением Пользователями Сайта Оператора;
- использованием программных продуктов Оператора (приложений, интеграций, сервисов);
- заключением и исполнением договоров с Оператором;
- иными взаимодействиями с Оператором.
1.1.5. Настоящая Политика применяется только к Сайту Оператора и программным продуктам Оператора. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте или в программных продуктах Оператора.
1.1.6. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных. Действующая версия Политики всегда находится на странице по адресу: https://helixmedia.ru/page/confidencial
1.2. Сведения об Операторе
1.2.1. Оператором персональных данных в соответствии с настоящей Политикой является:
Общество с ограниченной ответственностью «ХеликсМедиа» (ООО «ХеликсМедиа», ИНН: 4632254494, ОГРН: 1194632005644, юридический адрес: 305000, Курская область, город Курск, улица Горького, дом 70, строение пом.III, офис 2).
Адрес электронной почты для обращений по вопросам обработки персональных данных: agency@helixmedia.ru
Официальный сайт: https://helixmedia.ru
1.2.2. Оператор включен в реестр операторов персональных данных, осуществляющих обработку персональных данных. Уведомление об обработке персональных данных направлено в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
1.3. Основные понятия
Для целей настоящей Политики используются следующие понятия:
Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) - ООО «ХеликсМедиа», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект персональных данных (Субъект, Пользователь) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Согласие субъекта персональных данных на обработку персональных данных (Согласие) - добровольное волеизъявление субъекта персональных данных (его законного представителя) на обработку его персональных данных.
Сайт - совокупность веб-страниц, размещенных в информационно-телекоммуникационной сети Интернет по адресу: https://helixmedia.ru
Программные продукты Оператора - разработанные Оператором программные комплексы, приложения, интеграции, предназначенные для обеспечения интернет-эквайринга, работы онлайн-касс и иных целей, устанавливаемые на сайты и в информационные системы клиентов Оператора.
Клиенты Оператора - юридические лица и индивидуальные предприниматели, заключившие с Оператором договоры на разработку, внедрение и сопровождение программных продуктов Оператора.
Конечные пользователи - физические лица (покупатели, клиенты Клиентов Оператора), персональные данные которых обрабатываются с использованием программных продуктов Оператора.
Cookie (куки, файлы cookie) - небольшие файлы или фрагменты информации, которые могут быть сохранены на компьютере Пользователя (или других интернет-совместимых устройствах, таких как смартфон или планшет), когда Пользователь посещает Сайт. Cookie обычно содержат имя сайта, с которого они были получены, время сохранения файла и уникальный номер.
Браузер - программа, предназначенная для поиска и просмотра информации из сети Интернет.
2. Принципы обработки персональных данных
2.1. Оператор при обработке персональных данных руководствуется следующими принципами:
2.1.1. Законность и справедливость обработки персональных данных: обработка персональных данных осуществляется на законной и справедливой основе в соответствии с требованиями законодательства Российской Федерации.
2.1.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей: не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.1.3. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки: обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.1.4. Достоверность персональных данных, их достаточность для целей обработки: Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.1.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных: персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.1.6. Конфиденциальность персональных данных: Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1.1. Согласие субъекта персональных данных на обработку его персональных данных, предоставленное в соответствии с требованиями ФЗ-152 (пункт 1 части 1 статьи 6 ФЗ-152).
3.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (пункт 5 части 1 статьи 6 ФЗ-152).
3.1.3. Осуществление прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 ФЗ-152).
3.1.4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации в сфере налогообложения, бухгалтерского учета, противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма.
3.1.5. Иные правовые основания, предусмотренные законодательством Российской Федерации.
3.2. Обработка персональных данных без согласия субъекта персональных данных осуществляется Оператором только в случаях, прямо предусмотренных законодательством Российской Федерации.
4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1.1. Пользователи Сайта
Физические лица, посещающие Сайт Оператора в информационно-телекоммуникационной сети Интернет по адресу: https://helixmedia.ru
4.1.2. Клиенты Оператора
Физические лица (индивидуальные предприниматели) и представители юридических лиц, заключившие или намеревающиеся заключить с Оператором договоры на разработку, внедрение и сопровождение программных продуктов.
4.1.3. Конечные пользователи программных продуктов Оператора
Физические лица (покупатели, клиенты Клиентов Оператора), персональные данные которых обрабатываются с использованием программных продуктов Оператора (приложений для интернет-эквайринга, онлайн-касс и иных интеграций), установленных на сайтах и в информационных системах Клиентов Оператора.
Оператор выступает в качестве технического посредника, обеспечивающего передачу персональных данных конечных пользователей от Клиентов Оператора в банки и платежные системы для целей проведения платежных операций и формирования фискальных документов. Правовым основанием обработки персональных данных конечных пользователей является исполнение договора между Оператором и его Клиентом, а также осуществление прав и законных интересов Оператора.
4.1.4. Контактные лица
Физические лица, направляющие Оператору обращения, запросы, заявки через формы обратной связи на Сайте, по электронной почте, по телефону или иными способами.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные исключительно в конкретных, заранее определенных и законных целях. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Персональные данные обрабатываются Оператором в следующих целях:
5.2.1. Заключение и исполнение договоров
- Ведение переговоров с потенциальными клиентами;
- Подготовка и заключение договоров на разработку, внедрение и сопровождение программных продуктов;
- Исполнение обязательств по договорам (разработка, внедрение, техническая поддержка);
- Формирование и направление счетов, актов, иных документов;
- Обработка платежей;
- Ведение учета договоров и клиентов.
5.2.2. Обеспечение функционирования программных продуктов Оператора
- Обработка персональных данных конечных пользователей (покупателей интернет-магазинов Клиентов Оператора) в целях проведения платежных операций через интернет-эквайринг;
- Передача персональных данных конечных пользователей в банки и платежные системы для целей проведения платежей;
- Формирование и передача данных для создания фискальных документов (чеков) в соответствии с требованиями законодательства о применении контрольно-кассовой техники;
- Обеспечение безопасности платежных операций;
- Предотвращение мошеннических действий.
5.2.3. Информирование субъектов персональных данных
- Направление уведомлений, связанных с исполнением договоров;
- Информирование об изменениях в работе программных продуктов;
- Направление технических уведомлений;
- Информирование об изменениях в условиях предоставления услуг.
5.2.4. Продвижение товаров, работ, услуг на рынке
- Направление рекламных и маркетинговых материалов о продуктах и услугах Оператора (только с предварительного согласия субъекта персональных данных);
- Проведение маркетинговых исследований;
- Анализ потребностей клиентов;
- Персонализация предложений.
5.2.5. Проведение статистических и иных исследований
- Анализ использования Сайта и программных продуктов Оператора;
- Сбор статистики посещаемости Сайта;
- Анализ поведения пользователей на Сайте;
- Улучшение функционала Сайта и программных продуктов;
- Тестирование новых функций и сервисов.
5.2.6. Обработка обращений субъектов персональных данных
- Рассмотрение обращений, запросов, заявок, поступивших через формы обратной связи на Сайте, по электронной почте, по телефону;
- Предоставление консультаций;
- Предоставление технической поддержки;
- Рассмотрение претензий и жалоб.
5.2.7. Обеспечение безопасности и предотвращение правонарушений
- Обеспечение безопасности Сайта и программных продуктов Оператора;
- Предотвращение несанкционированного доступа к персональным данным;
- Выявление и предотвращение мошеннических действий;
- Расследование инцидентов безопасности;
- Защита прав и законных интересов Оператора, его клиентов, третьих лиц.
5.2.8. Исполнение требований законодательства Российской Федерации
-Исполнение обязанностей, предусмотренных налоговым законодательством, законодательством о бухгалтерском учете;
- Предоставление информации по запросам государственных органов, судов в случаях, предусмотренных законодательством РФ;
- Исполнение иных обязанностей, предусмотренных законодательством РФ.
5.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в настоящей Политике. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6. Категории и состав обрабатываемых персональных данных
6.1. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
6.2. Оператор обрабатывает следующие категории персональных данных:
6.2.1. Персональные данные Пользователей Сайта
Данные, автоматически передаваемые при посещении Сайта:
- IP-адрес;
- Данные файлов cookie;
- Информация о браузере (тип, версия, язык);
- Тип операционной системы;
- Тип устройства (компьютер, смартфон, планшет);
- Дата и время доступа к Сайту;
- Адреса запрашиваемых страниц;
- История запросов и просмотров на Сайте;
- Источник перехода на Сайт (реферер);
- Разрешение экрана устройства;
- Информация о провайдере;
- Географическое местоположение (на уровне города/региона).
6.2.2. Персональные данные Клиентов Оператора и контактных лиц
Данные, предоставляемые при заключении договоров и взаимодействии с Оператором:
- Фамилия, имя, отчество;
- Должность (для представителей юридических лиц);
- Наименование организации (для представителей юридических лиц);
- Номер мобильного и/или рабочего телефона;
- Адрес электронной почты (e-mail);
- Реквизиты документа, удостоверяющего личность (для индивидуальных предпринимателей - при необходимости);
- Адрес регистрации (для индивидуальных предпринимателей - при необходимости);
- Банковские реквизиты (для проведения расчетов);
- Содержание обращений, запросов, переписки с Оператором;
- Иные данные, предоставляемые субъектом добровольно при взаимодействии с Оператором.
6.2.3. Персональные данные конечных пользователей программных продуктов Оператора
Данные, обрабатываемые через программные продукты Оператора (приложения для интернет-эквайринга, онлайн-касс):
- Фамилия, имя, отчество покупателя (при предоставлении);
- Номер телефона покупателя;
- Адрес электронной почты покупателя (e-mail);
- Адрес доставки товара (при оформлении доставки);
- Сумма платежа;
- Дата и время платежа;
- Состав заказа (наименование товаров/услуг, количество, цена);
- Идентификатор транзакции;
- Данные о способе оплаты (тип платежной системы);
- IP-адрес устройства покупателя;
- Иные данные, необходимые для проведения платежной операции и формирования фискального документа в соответствии с требованиями законодательства РФ.
Оператор не обрабатывает и не хранит полные данные банковских карт покупателей (номер карты, CVV-код, срок действия). Ввод данных банковской карты и их обработка осуществляются непосредственно на защищенных страницах банков и платежных систем в соответствии с требованиями стандарта PCI DSS. Оператор получает от банков только обезличенную информацию о результате платежной операции (успешно/отклонено) и идентификатор транзакции.
6.3. Оператор не осуществляет обработку:
6.3.1. Специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 ФЗ-152), за исключением случаев, предусмотренных законодательством РФ.
6.3.2. Биометрических персональных данных (статья 11 ФЗ-152).
6.3.3. Персональных данных несовершеннолетних без согласия их законных представителей (родителей, усыновителей, опекунов), за исключением случаев, предусмотренных законодательством РФ.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных Оператором осуществляется следующими способами:
- Неавтоматизированная обработка персональных данных (обработка персональных данных, содержащихся в бумажных документах);
- Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой (обработка персональных данных с помощью средств вычислительной техники);
- Смешанная обработка персональных данных (сочетание автоматизированной и неавтоматизированной обработки).
7.2. Порядок получения согласия на обработку персональных данных
7.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством РФ.
7.2.2. Согласие на обработку персональных данных при использовании Сайта предоставляется в электронной форме посредством интерфейса Сайта путем совершения следующих последовательных действий:
а) Ознакомление с текстом настоящей Политики и документа «Согласие на обработку персональных данных», размещенных на Сайте по активным гиперссылкам.
б) Заполнение формы на Сайте (форма обратной связи, форма «Открытая линия», форма заявки и т.д.) с указанием персональных данных (фамилия, имя, отчество, номер телефона, адрес электронной почты и иные данные, запрашиваемые в форме).
в) Самостоятельное проставление отметки (активация чекбокса) в поле:
☐ «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных»
Слова «даю согласие» являются активной гиперссылкой на документ «Согласие на обработку персональных данных».
Слова «Политикой обработки персональных данных» являются активной гиперссылкой на настоящую Политику.
Чекбокс не активирован по умолчанию. Пользователь обязан самостоятельно проставить отметку в чекбоксе. При отсутствии отметки в чекбоксе отправка формы технически невозможна.
г) Нажатие кнопки «Отправить», «Отправить заявку», «Задать вопрос» или аналогичной кнопки, инициирующей обработку введенных данных.
7.3. Условия обработки персональных данных
7.3.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных ФЗ-152 и иными нормативными правовыми актами РФ.
7.3.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики.
7.3.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7.3.4. Оператор не осуществляет распространение персональных данных без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
8. Передача персональных данных третьим лицам
8.1. Общие положения о передаче персональных данных
8.1.1. Оператор не передает персональные данные субъектов третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных настоящей Политикой и законодательством Российской Федерации.
8.1.2. Передача персональных данных третьим лицам осуществляется Оператором только в объеме, необходимом для достижения целей обработки, указанных в разделе 5 настоящей Политики.
8.1.3. Оператор обеспечивает, чтобы третьи лица, получающие персональные данные, соблюдали конфиденциальность персональных данных и обеспечивали безопасность персональных данных при их обработке.
8.2. Категории третьих лиц, которым передаются персональные данные
8.2.1. Банки и платежные системы.
Перечень банков и платежных систем (примерный, может изменяться):
- ПАО «Сбербанк России»
- АО «Тинькофф Банк»
- ПАО «ВТБ»
- АО «Альфа-Банк»
- Иные банки и платежные системы, с которыми Оператор и/или его Клиенты заключили договоры на предоставление услуг интернет-эквайринга.
8.2.2. Операторы фискальных данных (ОФД).
8.2.3. Хостинг-провайдеры и операторы дата-центров.
Оператор размещает Сайт и информационные системы на серверах хостинг-провайдеров и в дата-центрах, расположенных исключительно на территории Российской Федерации.
8.2.4. Сервисы веб-аналитики:
Оператор использует сервис веб-аналитики Яндекс.Метрика (оператор: ООО «ЯНДЕКС», Россия) для целей анализа использования Сайта, сбора статистики посещаемости, улучшения функционала Сайта. Передаваемые данные: IP-адрес, данные файлов cookie, информация о браузере, тип устройства, дата и время доступа к Сайту, адреса запрашиваемых страниц, источник перехода на Сайт.
Подробная информация о работе Яндекс.Метрики и обработке персональных данных доступна по адресу: https://yandex.ru/legal/confidential/
8.2.5. Государственные органы:
Оператор вправе передавать персональные данные государственным органам (суды, правоохранительные органы, налоговые органы, Роскомнадзор и иные органы) в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.2.6. Иные третьи лица:
Оператор вправе привлекать для обработки персональных данных иных лиц (субподрядчиков) на основании договоров поручения на обработку персональных данных в соответствии с частью 3 статьи 6 ФЗ-152, в том числе: операторов систем электронного документооборота, операторов CRM-систем, операторов сервисов электронной почты и мессенджеров, операторов сервисов резервного копирования, иных лиц, привлекаемых для оказания услуг Оператору.
8.3. При передаче персональных данных третьим лицам, Оператор обеспечивает, чтобы такие лица:
- Обрабатывали персональные данные только по поручению Оператора;
- Не раскрывали персональные данные третьим лицам без согласия Оператора;
- Обеспечивали безопасность персональных данных.
8.3. Трансграничная передача персональных данных
8.3.1. Оператор не осуществляет трансграничную передачу персональных данных (передачу персональных данных на территорию иностранных государств органам власти иностранных государств, иностранным физическим лицам и иностранным юридическим лицам).
8.3.2. Все персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.
9. Сроки обработки и хранения персональных данных
9.1. Общие положения о сроках обработки
9.1.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
9.1.2. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.2. Сроки обработки и хранения персональных данных по категориям субъектов
9.2.1. Персональные данные Пользователей Сайта (данные, автоматически передаваемые при посещении Сайта, включая cookie-файлы):
Срок обработки и хранения: в течение срока, необходимого для достижения целей обработки, указанных в разделе 5 настоящей Политики, но не более 5 (пяти) лет с момента последнего посещения Сайта.
Файлы cookie: хранятся на устройстве Пользователя в течение сроков, установленных для каждого типа cookie (от нескольких часов до 2 лет). Пользователь может удалить cookie в любое время через настройки браузера.
9.2.2. Персональные данные Клиентов Оператора и контактных лиц:
Срок обработки и хранения: в течение срока действия договора с Клиентом и 3 (трех) лет после окончания действия договора, если иное не предусмотрено законодательством Российской Федерации (например, требованиями налогового законодательства, законодательства о бухгалтерском учете, которые могут устанавливать более длительные сроки хранения документов).
В случае, если законодательством РФ установлены более длительные сроки хранения документов, содержащих персональные данные (например, первичные бухгалтерские документы должны храниться не менее 5 лет после отчетного года в соответствии с Федеральным законом «О бухгалтерском учете»), Оператор хранит такие документы в течение сроков, установленных законодательством.
9.2.3. Персональные данные конечных пользователей программных продуктов Оператора:
Срок обработки и хранения: персональные данные конечных пользователей обрабатываются Оператором в режиме транзитной передачи от Клиентов Оператора в банки и платежные системы.
Оператор не хранит персональные данные конечных пользователей в своих информационных системах на постоянной основе, за исключением:
- Технических логов (журналов событий), содержащих обезличенные или минимально необходимые данные о транзакциях, которые хранятся в течение 1 (одного) года с момента совершения транзакции для целей обеспечения безопасности, расследования инцидентов, технической поддержки;
- Данных, хранение которых требуется законодательством РФ (например, для целей бухгалтерского учета, налогообложения) - в течение сроков, установленных законодательством.
9.3. Уничтожение персональных данных
9.3.1. По истечении сроков обработки, указанных в настоящем разделе, персональные данные подлежат уничтожению, за исключением случаев, когда обработка персональных данных необходима для:
- Исполнения обязанностей, предусмотренных законодательством Российской Федерации;
- Защиты прав и законных интересов Оператора, его клиентов, третьих лиц;
- Достижения иных целей, предусмотренных законодательством РФ.
9.3.2. Уничтожение персональных данных осуществляется путем:
- Удаления электронных файлов, содержащих персональные данные, из информационных систем Оператора с последующей перезаписью областей хранения данных;
- Уничтожения материальных носителей персональных данных (бумажных документов, электронных носителей) путем измельчения (шредирования), сжигания или иным способом, исключающим возможность восстановления персональных данных.
9.3.3. Факт уничтожения персональных данных фиксируется в соответствующем акте.
10. Использование файлов COOKIE и сервисов веб-аналитикии
10.1. Общие положения о файлах cookie
10.1.1. Оператор использует файлы cookie для обеспечения функционирования Сайта, улучшения качества услуг, анализа использования Сайта Пользователями, персонализации контента и рекламы.
10.1.2. Файлы cookie не наносят вреда устройству Пользователя и не содержат вирусов. Cookie позволяют Оператору предоставлять более быструю и удобную навигацию по Сайту, запоминать настройки Пользователя, анализировать использование Сайта.
10.1.3. Оператор использует как собственные cookie (устанавливаемые непосредственно Сайтом Оператора), так и cookie третьих лиц (устанавливаемые сервисами третьих лиц, интегрированными в Сайт, например, Яндекс.Метрикой).
10.2. Управление файлами cookie
При первом посещении Сайта Пользователю отображается информационное сообщение (cookie-баннер) о том, что Сайт использует cookies и сервисы веб-аналитики, включая Яндекс.Метрику, для обработки персональных данных в целях, указанных в настоящей Политике.
Пользователь может принять использование cookies, нажав кнопку «Принять» или «Согласен», либо отклонить, нажав кнопку «Отклонить» или закрыть информационное сообщение.
При отклонении cookies функциональность Сайта может быть ограничена, а сбор данных через Яндекс.Метрику не будет осуществляться для данного Пользователя.
Пользователь может в любое время изменить свои настройки cookie, повторно вызвав cookie-баннер на Сайте (кнопка «Настройки cookie» в футере Сайта) или через настройки браузера.
10.3. Использование сервисов веб-аналитики
10.2.1. Яндекс.Метрика
Пользователь может отключить Яндекс.Метрику, установив дополнение для браузера, доступное по адресу: https://yandex.ru/support/metrika/general/opt-out.html
10.6. Обработка обезличенных данных
10.6.1. Оператор может обрабатывать обезличенные данные, полученные с использованием сервисов веб-аналитики, для целей статистических и аналитических исследований, улучшения качества Сайта и услуг Оператора.
10.6.2. Обработка обезличенных данных не требует согласия субъекта персональных данных и не подпадает под действие ФЗ-152 в части требований к обработке персональных данных.
10.6.3. Оператор обеспечивает, чтобы обезличивание данных осуществлялось таким образом, что восстановление персональных данных без использования дополнительной информации было невозможно.
11. Меры по обеспечению безопасности персональных данных
11.1. Общие положения о безопасности персональных данных
11.1.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
11.1.2. Обеспечение безопасности персональных данных достигается, в частности:
- Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
- Применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- Учетом машинных носителей персональных данных;
- Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
- Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе право на получение информации, касающейся обработки его персональных данных, право требовать уточнения, блокирования или уничтожения персональных данных, а также право на защиту своих прав и законных интересов, включая право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
12.2. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
12.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Информация, касающаяся обработки персональных данных, предоставляется субъекту персональных данных Оператором в доступной форме, и в ней не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
12.4. Субъект персональных данных вправе требовать от Оператора:
12.4.1. Блокирования персональных данных, в случае, если:
- Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Субъект персональных данных оспаривает правильность персональных данных на период проверки;
- Цели обработки персональных данных достигнуты, но персональные данные не уничтожены Оператором;
- Обработка персональных данных осуществляется незаконно.
12.4.2. Уничтожения персональных данных в случае, если:
- Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Цели обработки персональных данных достигнуты;
- Субъект персональных данных отозвал согласие на обработку персональных данных, и отсутствуют иные правовые основания для обработки;
- Обработка персональных данных осуществляется незаконно.
12.5. Оператор обязан рассмотреть требование субъекта персональных данных и принять решение о его удовлетворении либо об отказе в удовлетворении в течение 10 (десяти) рабочих дней с момента получения требования. Срок может быть продлен на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления о продлении срока.
12.6. В случае удовлетворения требования Оператор:
- Уточняет, блокирует или уничтожает персональные данные;
- Уведомляет субъекта персональных данных о принятых мерах в течение 3 (трех) рабочих дней с момента принятия решения;
- Уведомляет третьих лиц, которым были переданы персональные данные, о необходимости уточнения, блокирования или уничтожения персональных данных (если такая обязанность предусмотрена законодательством РФ).
12.7. В случае отказа в удовлетворении требования Оператор направляет субъекту персональных данных мотивированный отказ в письменной форме или в форме электронного документа в течение 10 (десяти) рабочих дней с момента получения требования.
12.8. Субъект персональных данных имеет право отозвать свое согласие на обработку персональных данных в любое время.
Отзыв согласия на обработку персональных данных осуществляется путем направления Оператору письменного заявления:
12.8.1. По адресу электронной почты: agency@helixmedia.ru
12.8.2. По почтовому адресу: 305000, Курская область, город Курск, улица Горького, дом 70, строение пом.III, офис 2
12.8.3. Заявление об отзыве согласия должно содержать:
- Фамилию, имя, отчество субъекта персональных данных;
- Номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе;
- Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, адрес электронной почты, номер телефона и т.п.);
- Подпись субъекта персональных данных (для письменного заявления) или простую электронную подпись (для электронного заявления).
12.8.4. Оператор обязан прекратить обработку персональных данных в срок, не превышающий 10 (десяти) рабочих дней с момента получения заявления об отзыве согласия, если иное не предусмотрено договором между Оператором и субъектом персональных данных или законодательством Российской Федерации.
12.9. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в ФЗ-152, в том числе:
- Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 ФЗ-152);
- Обработка персональных данных необходима для исполнения обязанностей, предусмотренных законодательством РФ (пункт 2 части 1 статьи 6 ФЗ-152);
- Обработка персональных данных необходима для защиты прав и законных интересов Оператора или третьих лиц (пункт 7 части 1 статьи 6 ФЗ-152).
В случае продолжения обработки персональных данных после отзыва согласия Оператор направляет субъекту персональных данных уведомление с указанием правовых оснований для продолжения обработки в течение 10 (десяти) рабочих дней с момента получения заявления об отзыве согласия.
12.10. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Субъект персональных данных имеет право обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
13. Изменение политики конфиденциальности
13.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику.
13.2. Новая версия Политики размещается на Сайте по адресу: https://helixmedia.ru/page/confidencial
13.3. Изменения вступают в силу с момента размещения новой версии Политики на Сайте, если иное не предусмотрено новой версией Политики.
13.4. Пользователь обязуется самостоятельно отслеживать изменения в Политике путем регулярного ознакомления с актуальной версией.
13.5. Продолжение использования Сайта и программных продуктов Оператора после внесения изменений в Политику означает согласие Пользователя с такими изменениями.
13.6. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в случае несогласия с внесенными изменениями в порядке, установленном разделом 12 настоящей Политики.
14. Заключительные положения
14.1. Настоящая Политика составлена в соответствии с законодательством Российской Федерации.
14.2. К настоящей Политике и отношениям между Оператором и субъектами персональных данных, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
14.3. Все споры, возникающие из отношений, регулируемых настоящей Политикой, разрешаются в порядке, установленном действующим законодательством Российской Федерации.
14.3.1. До обращения в суд субъект персональных данных обязан соблюсти претензионный порядок и направить Оператору письменную претензию.
14.3.2. Оператор обязуется рассмотреть претензию и направить мотивированный ответ в течение 30 (тридцати) дней с момента получения претензии.
14.3.4. В случае недостижения согласия спор подлежит разрешению в судебном порядке по месту нахождения Оператора в соответствии с законодательством Российской Федерации.
14.4. Настоящая Политика вступает в силу с момента ее размещения на Сайте Оператора и действует бессрочно до момента ее отзыва или замены новой версией.
14.5. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
Дата публикации
«01» июня 2026 г.