Настоящая Политика в отношении обработки персональных данных (далее – Политика) предназначена для информирования о порядке и условиях обработки ООО «Структура Лабс» (Общество с ограниченной ответственностью «Структура Лабс», ИНН 7453364859, ОГРН 1257400013353, юридический адрес: 454080, Челябинская обл., г. Челябинск, ул. Тернопольская, д. 6, далее по тексту Политики – Общество) персональных данных, необходимых для достижения заявленных целей обработки персональных данных, мерах защиты персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные.

Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на информационном ресурсе, доступ к которому осуществляется по доменному имени «*.glaspro.ru», либо с использованием мобильного приложения «ГласПро» Общества (далее — «Сайт»), а также на все действия, связанные с обработкой персональных данных Обществом и использованием Сервиса «ГласПро» и связанных с ним компонент, интеграций и модулей.

Термины, используемые в Политике 

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Оператор персональных данных (оператор) – лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей настоящей Политики Общество, обрабатывая персональные данные, является оператором, если иное прямо не указано в Политике;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных может включать в себя, в том числе: сбор запись систематизацию накопление хранение уточнение (обновление, изменение) извлечение использование передачу (распространение, предоставление, доступ) обезличивание, блокирование, удаление, уничтожение;

Общество – ООО «Структура Лабс».

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 

Пользователь – физическое дееспособное лицо, пользующееся Сайтом и/или Сервисом «ГласПро» в любой форме;

Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций; уполномоченный орган по защите прав субъектов персональных данных. 

Сайт – информационный ресурс Общества в сети «Интернет», доступ к которому осуществляется по доменному имени «*.glaspro.ru», либо с использованием мобильного приложения Общества;

Сервис «ГласПро» (Сервис) – принадлежащая Обществу программа для ЭВМ «ГласПро» и комплекс программно-аппаратных средств, обеспечивающих доступ Пользователя к функционалу «ГласПро» через сеть Интернет;

Субъект персональных данных – физическое лицо, персональные данные которого обрабатываются;

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 

Файлы cookies – это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя при использовании им Сайта и/или Сервиса, и могут содержать идентификатор, сведения об устройстве, браузере, а также техническую информацию, необходимую для обеспечения работоспособности Сайта и/или Сервиса. Обществом могут обрабатываться следующие файлы cookies: обеспечивающие надлежащую работу Сайта и/или Сервиса; сохраняющие предпочтения в отношении настроек Сайта и/или Сервиса, агрегированную информацию об использовании Сайта и/или Сервиса, информацию о предпочтениях в отношении использования Сайта и/или Сервиса.

Пользователи могут самостоятельно ограничить или полностью отключить установку файлов cookies через настройки своего веб-браузера, однако без использования cookies часть функционала Сайта и/или Сервиса может оказаться недоступна.

Иные термины, не указанные выше, используются в значении, установленном нормативными правовыми актами Российской Федерации.

Принципы обработки персональных данных

Обработка персональных данных осуществляется Обществом в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей; 
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, обрабатываемые персональные данные не избыточны по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, актуальность по отношению к целям обработки персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных; 
• обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Цели обработки персональных данных

1. Предоставление функционала Сайта и/или Сервиса, включая: 

• заключение соглашения о предоставлении права использования Сервиса;
• регистрация Пользователя в Сервисе и создание аккаунта;
• предоставление возможности использования функционала личного кабинета, включая возможность заполнения дополнительной информации о Пользователе (Пользователях);
• оказание технической поддержки и консультаций;
• сбор аналитики по использованию Сайта и/или Сервиса.

Для достижения указанной цели обрабатывается следующий состав персональных данных: 

• фамилия, имя, отчество (при наличии), 
• адрес электронной почты, 
• номер телефона, 
• должность и наименование организации, от лица которой действует субъект (если применимо), 
• идентификатор Пользователя, 
• изображение, установленное Пользователем в аккаунте;
• технические и метрические данные (IP-адрес, данные файлов cookies, данные об ОС, браузере, устройстве Пользователя, местоположение, сведения о совершаемых Пользователем действиях)

Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г и обрабатываются смешанным способом (с использованием средств автоматизации и без использования таких средств).

Обработка персональных данных для указанной цели осуществляется на следующих правовых основаниях:

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем, а именно соглашение, являющееся в соответствии со ст. 435, 437 Гражданского кодекса РФ публичной офертой Общества, и заключаемое с Пользователем при Регистрации в Сервисе, создании аккаунта и иного начала использования Сервиса «ГласПро». 

В случае применимости, обработка персональных данных в указанной цели может осуществляться также на следующих правовых основаниях:

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Персональные данные обрабатываются с момента акцепта соглашения и далее в течение пяти лет с момента расторжения по любому из оснований, указанному в соглашении. Персональные данные уничтожаются в течение 30 дней после наступления условий, указанных в настоящем абзаце.

Перечень третьих лиц, которым Общество передает данные для достижения указанной цели, размещен по адресу https://glaspro.ru/docs/privacy/third_parties

2. Информирование о продуктах, сервисах, услугах и маркетинговые коммуникации, связанные с предоставлением продуктов, сервисов, услуг.

Данная цель предусматривает обработку Обществом заявки Пользователя на получение информации о продуктах, сервисах, услугах, предоставляемых посредством соответствующей формы. 

Для достижения указанной цели обрабатывается следующий состав персональных данных: 

• фамилия, имя, отчество (при наличии);
• адрес электронной почты, 
• номер телефона.

Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г и обрабатываются смешанным способом (с использованием средств автоматизации и без использования таких средств).

Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, которое субъект предоставляет активным действием, в том числе проставляя отметку о согласии в форме сбора данных.

Персональные данные обрабатываются все время с момента получения согласия на обработку персональных данных и далее до момента отказа субъекта от получения информации о продуктах, сервисах, услугах, предоставляемых Обществом и иных маркетинговых коммуникаций, либо до момента отзыва согласия на обработку персональных данных, в зависимости от того, что произойдет раньше. Персональные данные уничтожаются в течение 30 дней после наступления условий, указанных в настоящем абзаце.

Перечень третьих лиц, которым Общество передает данные для достижения указанной цели, размещен по адресу https://glaspro.ru/docs/privacy/third_parties.

3. Персонализация сервисов и повышение удобства пользования Сайтом.

Данная цель предусматривает автоматизированную обработку файлов cookies и метрических данных Пользователя, в т.ч. с использованием метрических программ:

• идентификатор Пользователя;
• IP-адрес;
• сведения о совершаемых действиях пользователя на Сайте, включая количество и время посещения указанных ресурсов;
• технические (диагностические) данные, в том числе сведения об операционной системе, браузере, устройстве; 
• местоположение Пользователя.

Данные, собираемые с помощью файлов cookies, метрических программ, не относятся к специальным категориям персональных данных или биометрическим персональным данным в соответствии со ст. 10–11 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г и обрабатываются автоматизированным способом.
Действия, совершаемые с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 

Основанием для обработки персональных данных для указанной цели является согласие на обработку персональных данных, предоставляемое Пользователем путем совершения конклюдентных действий – продолжения пользования сайтом после появления уведомления об использовании cookies. 

Перечень третьих лиц, которым Общество передает данные для достижения указанной цели, размещен по адресу https://glaspro.ru/docs/privacy/third_parties.

Права субъекта персональных данных

Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г, субъект, предоставивший согласие на обработку своих персональных данных, имеет право: 

• на доступ к своим персональным данным;
• на уточнение своих персональных данных;
• на блокирование и удаление своих персональных данных;
• на обжалование действий или бездействия Общества;
• на отзыв согласия на обработку персональных данных.

Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

Реализация вышеуказанных прав возможна посредством направления письменного запроса на адрес Общества: 454080, Челябинская обл., г. Челябинск, ул. Тернопольская, д. 6., либо на электронную почту support@structuralabs.ru в форме электронного документа, подписанного с соблюдением требований законодательства Российской Федерации об электронной подписи. Данный запрос должен быть оформлен и содержать информацию согласно требованиями ч. 3 ст.14 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 г, а также содержать информацию, подтверждающую участие субъекта персональных данных в отношениях с Обществом или подтверждающую факт обработки персональных данных Обществом. 

Обжаловать неправомерные действия (или бездействия) Общества, как оператора персональных данных, можно обратившись в территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

Информация о мерах, реализуемых для обеспечения безопасности персональных данных

При обработке персональных данных Общество принимает необходимые правовые, организационные и технические меры и/или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в их отношении, в том числе следующие:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издает внутренние документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• осуществляет ознакомление работников с положениями законодательства Российской Федерации в области персональных данных, внутренних документов, регламентирующих обработку персональных данных;
• осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства Российской Федерации и принятым в соответствии с ним нормативным правовым актам, иным требованиям к защите персональных данных, настоящей Политике, внутренним документам в области персональных данных;
• обеспечивает неограниченный доступ к настоящей Политике;
• совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

Обрабатываемые Обществом персональные данные считаются конфиденциальной информацией и защищаются от потери, изменения или несанкционированного доступа в соответствии с требованиями законодательства Российской Федерации в области персональных данных. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности. Обработка персональных данных прекращается и обеспечивается их уничтожение при достижении целей обработки и в случаях, предусмотренных законодательством Российской Федерации.

Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в случае, когда использование таких средств необходимо для нейтрализации актуальных угроз;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем за принимаемыми мерами по обеспечению защиты персональных данных и уровня защищенности информационных систем персональных данных.

Изменение политики

Настоящая Политика действует до момента утверждения новой редакции. Актуальная редакция Политики размещается на ресурсах Общества, указанных в настоящей Политике. 

Общество оставляет за собой право периодически обновлять Политику без отдельного уведомления Пользователя и/или посетителя Сайта. Актуальная дата обновления указывается на первой странице Политики.

Политика подлежит пересмотру и обновлению в случае изменения законодательства Российской Федерации в области персональных данных по результатам анализа актуальности, достаточности и результативности мер, применяемых для обеспечения безопасности персональных данных в Обществе.

Дополнительные сведения

Действие Политики распространяется только на ресурсы Общества, указанные в настоящей Политике, и не может быть распространено на иные ресурсы поставщиков услуг, ссылки на которые могут быть также размещены на ресурсах Общества.

Общество не несет ответственность за действия или бездействие третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
Указанные в настоящей Политике ресурсы Общества не предназначены для обработки персональных данных несовершеннолетних. При наличии оснований полагать, что несовершеннолетний предоставил свои персональные данные, направьте соответствующее уведомление на адрес электронной почты support@structuralabs.ru. После получения такого уведомления Общество примет необходимые меры по удалению соответствующих данных из своих информационных систем.
Общество исходит из того, что предоставленные субъектом персональные данные являются точными, актуальными и достоверными. При заполнении соответствующих форм Общество рассчитывает, на полноту и достоверность представленной информации. 

В случае возникновения необходимости в уточнении или изменении ранее предоставленных персональных данных, Субъект персональных данных вправе обратиться к Обществу с соответствующим запросом.

Контактные данные

Указанные в данном пункте контакты используются для взаимодействия по вопросам обработки и защиты персональных данных:

• ООО «Структура Лабс» (Общество с ограниченной ответственностью «Структура Лабс», ИНН 7453364859, ОГРН 1257400013353)
• Юридический адрес: 454080, Челябинская обл., г. Челябинск, ул. Тернопольская, д. 6.
• Адрес электронной почты: support@structuralabs.ru