Политика конфиденциальности ООО «Смартмайс»
Настоящий документ определяет политику ООО «Смартмайс» ИНН: 7 720 454 811 ОГРН: 1 197 746 149 842 (далее — Оператор) в отношении конфиденциальности информации и обработки персональных данных и раскрывает сведения о реализованных мерах по обеспечению безопасности персональных данных у Оператора с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика является документом, к которому обеспечен неограниченный доступ. Для обеспечения неограниченного доступа Политика опубликована на страницах официального сайта Оператора по адресу: https://smartmice.tech/

1. Термины
1.1. Сайт - совокупность веб-страниц, размещенных в сети Интернет по уникальному адресу https://smartmice.tech/, включая все поддомены, а также связанные с ними сервисы, функционал, контент и технические средства обработки данных, принадлежащие и/или администрируемые Оператором.
1.2. В Политике используются термины, которые содержатся в Федеральном законе от 27.07.2006 г. № 152 «О персональных данных» (далее — 152-ФЗ).

2. Цели обработки персональных данных
2.1. Оператор осуществляет обработку персональных данных физических лиц (далее — Субъект) в следующих целях:
Субъект
Цель обработки
Перечень данных
Лица, являющиеся стороной/выгодоприобретателями по договору или желающие заключить договор
Подготовка, заключение и исполнение гражданско-правового договора
  • ФИО
  • дата рождения
  • гражданство
  • пол
  • номер мобильного телефона
  • адрес электронной почты
  • паспортные данные
  • данные заграничного паспорта
  • реквизиты бонусной карты РЖД / авиакомпании
  • адрес регистрации
  • реквизиты банковской карты
  • ИНН
  • СНИЛС
  • номер расчетного счета
Физические лица, для которых осуществляется бронирование услуг по заключенным с Оператором договорам
Подготовка, заключение и исполнение гражданско-правового договора
  • ФИО
  • дата рождения
  • гражданство
  • пол
  • номер мобильного телефона
  • адрес электронной почты
  • паспортные данные
  • данные заграничного паспорта
  • отдел, табельный номер сотрудника
  • реквизиты бонусной карты РЖД / авиакомпании
Пользователи Сайта
Направление пользователю новостной рассылки, записей вебинаров и других мероприятий, рекламы и иных сведений от имени Оператора
  • ФИО
  • номер мобильного телефона
  • адрес электронной почты
  • сведения, собираемые посредством метрических программ
  • данные, которые характеризуют пользователя или его устройство (файлы cookies, IP-адрес, тип используемого устройства и операционной системы устройства, браузер, адрес ссылающихся веб-сайтов, информация о сессии на сайте)
Пользователи Сайта
Сбор, обработка и анализ статистических данных, больших данных и других исследований
  • сведения, собираемые посредством метрических программ
  • данные, которые характеризуют пользователя или его устройство (файлы cookies, IP-адрес, тип используемого устройства и операционной системы устройства, браузер, адрес ссылающихся веб-сайтов, информация о сессии на сайте)
Вот откорректированный текст с правильной нумерацией:
В целях реализации целей, предусмотренных настоящей Политикой, Оператор может осуществлять трансграничную передачу персональных данных Субъектов.

3. Способы обработки персональных данных
3.1. Обработка персональных данных Оператором может включать в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2. Указанные действия осуществляются Оператором как с использованием средств автоматизации, так и без использования таких средств.

4. Основания обработки персональных данных
4.1. Персональные данные обрабатываются в соответствии с положениями 152-ФЗ при наличии одного из следующих оснований:
4.1.1. Согласие субъекта данных;
4.1.2. Исполнение обязательств, предусмотренных законом;
4.1.3. Исполнение договора с субъектом или по его инициативе;
4.1.4. Исполнение поручения на обработку персональных данных;
4.1.5. Иные основания, предусмотренные 152-ФЗ.
4.2. Оператор может поручать обработку данных третьим лицам по договору. Ответственность за действия таких лиц несёт Оператор. Указанные лица обязаны соблюдать требования 152-ФЗ.
4.3. Оператор может поручить обработку персональных данных, в рамках достижения целей их обработки, следующим третьим лицам:
4.3.1. Аффилированные лица Оператора;
4.3.2. Агентства, осуществляющие рекламную деятельность;
4.3.3. Поставщики — третьи лица, привлекаемые Оператором для оказания услуг;
4.3.4. Платёжные провайдеры, банки, платёжные системы;
4.3.5. Государственные и правоохранительные органы;
4.3.6. Иные лица, с согласия субъекта или в рамках исполнения соглашений.

5. Безопасность персональных данных
5.1. Персональные данные считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Оператор применяет технические средства и организационные меры в соответствии со ст. 18, 18.1, 19 152-ФЗ.

6. Рассмотрение запросов субъектов персональных данных
6.1. Субъект персональных данных имеет право на получение информации, предусмотренной ч. 7 ст. 14 152-ФЗ:
6.1.1. Подтверждение факта обработки персональных данных оператором;
6.1.2. Правовые основания и цели обработки персональных данных;
6.1.3. Цели и применяемые оператором способы обработки персональных данных;
6.1.4. Наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании 152-ФЗ;
6.1.5. Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен 152-ФЗ;
6.1.6. Сроки обработки персональных данных, в том числе сроки их хранения;
6.1.7. Порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;
6.1.8. Информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.1.9. Наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
6.1.10. Информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 152-ФЗ;
6.1.11. Иные сведения, предусмотренные законодательством Российской Федерации.
6.2. Сведения предоставляются субъекту персональных данных (или его представителю) Оператором в течение 10 рабочих дней с момента получения Оператором запроса от субъекта персональных данных (или его представителя). Этот срок может быть продлен не более чем на 5 рабочих дней, в этом случае Оператор направит в адрес субъекта персональных данных мотивированное уведомление с указанием причин продления срока.
6.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, а также сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
6.4. Запрос направляется по почтовому адресу 125 124, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Правды, 8 / корпус 13, помещ. 1/1, либо по адресу электронной почты: care@smartmice.tech (для документов, подписанных при помощи электронной подписи).

7. Сроки обработки персональных данных
7.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных или его представителем в любое время. Такой отзыв должен быть направлен по почтовому адресу 125 124, г. Москва, вн.тер.г. муниципальный округ Беговой, ул. Правды, 8 / корпус 13, помещ. 1/1, либо по адресу электронной почты: care@smartmice.tech (для документов, подписанных при помощи электронной подписи).
7.2. Оператор осуществляет обработку персональных данных до момента достижения цели обработки или до момента, предусмотренного законодательством Российской Федерации.

8. Файлы cookies
8.1. На Сайте могут использоваться Файлы cookies:
Вид
Цель использования
Необходимые
Обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов
Функциональные
Упрощение использования Сайта, лучшего пользовательского опыта
Аналитические
Улучшение интерфейсов, планирование развития Сайта
Маркетинговые
Персонализация Сайта, оптимизация рекламных коммуникаций, оценки эффективности персонализации
8.2. Отключение Файлов cookies возможно в настройках браузера. Полное отключение может ограничить функционал Сайта. Полное отключение Файлов cookies может привести к ограничению функционала Сайта.

8.3. Подробные инструкции по отключению Файлов cookies доступны по внешним ссылкам:

Google Chrome
Safari
Яндекс Браузер
Microsoft Edge
Mozilla Firefox

9. Изменение политики

9.1. Оператор вправе вносить изменения в документ в любое время, включая, но не ограничиваясь, при изменении законодательства или функциональности Сайта.