← На главную

Политика конфиденциальности и обработки персональных данных

для сайта thesispartners.ru и коммуникаций Thesis Partners

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных, которые Оператор получает при использовании сайта thesispartners.ru, а также при обращении по электронной почте, телефону, в мессенджерах и при заключении либо исполнении договоров на оказание консультационных, исследовательских, стратегических, менторских и сопутствующих услуг.

Политика распространяется на персональные данные посетителей сайта, потенциальных клиентов, клиентов — физических лиц, представителей корпоративных клиентов, контрагентов и иных лиц, которые вступают во взаимодействие с Thesis Partners.

Использование сайта и обращение к Оператору означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему способу взаимодействия.

2. Сведения об операторе

Если Оператор действует через уполномоченных сотрудников, подрядчиков, хостинг-провайдера, система управления взаимоотношениями с клиентами (CRM), сервисы деловой коммуникации, бухгалтерского, юридического либо технического сопровождения, такие лица допускаются к обработке только в объёме, необходимом для исполнения их функций и при соблюдении требований законодательства Российской Федерации.

3. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

Пользователь — любое лицо, посетившее сайт, направившее запрос, сообщение или вступившее в коммуникацию с Thesis Partners.

4. Категории субъектов, состав данных и цели обработки

Оператор может обрабатывать следующие категории персональных данных:

4.1. Посетители сайта

Оператор может обрабатывать:

• IP-адрес
• сведения о браузере, устройстве, операционной системе
• технические данные о посещении страниц, действиях на сайте, источнике перехода
• cookie-файлы и аналогичные идентификаторы
• иные обезличенные или технические данные, автоматически передаваемые при использовании сайта

Цели обработки:

• обеспечение корректной работы сайта
• администрирование и защита сайта
• анализ посещаемости и улучшение пользовательского опыта
• выявление технических ошибок и злоупотреблений

4.2. Лица, направляющие обращения через сайт, e-mail, телефон или мессенджеры

Оператор может обрабатывать:

• имя
• номер телефона
• адрес электронной почты
• название компании
• должность
• содержание запроса, обращения или переписки
• иные сведения, добровольно предоставленные пользователем

Цели обработки:

• обратная связь
• рассмотрение запроса
• подготовка предложения, коммерческих материалов или ответа
• согласование встречи, звонка, консультации или иных форм взаимодействия

4.3. Клиенты — физические лица и представители клиентов

Оператор может обрабатывать:

• имя, фамилию, отчество
• контактный телефон
• адрес электронной почты
• должность и наименование организации
• данные, содержащиеся в договорной, проектной, платёжной и деловой переписке
• сведения, необходимые для заключения и исполнения договора
• иные данные, предоставленные в ходе проекта

Цели обработки:

• заключение, исполнение, изменение и прекращение договора
• оказание консультационных, исследовательских, стратегических, менторских и иных услуг
• ведение проектной коммуникации
• выставление счетов, оформление актов и иного документооборота
• соблюдение требований законодательства и защита прав Оператора

4.4. Контрагенты, подрядчики и их представители

Оператор может обрабатывать:

• ФИО
• контактные данные
• реквизиты, содержащиеся в договорах, счетах, актах и сопроводительных документах
• сведения о должности, полномочиях и рабочем взаимодействии

Цели обработки:

• заключение и исполнение договоров
• деловая коммуникация
• бухгалтерский, налоговый и юридический учёт
• обеспечение операционной деятельности

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

• согласие субъекта персональных данных
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект либо лицо, которое он представляет
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации
• необходимость осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных

6. Принципы и условия обработки

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей, либо которые субъект предоставил добровольно.

Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, если иное прямо не вытекает из закона или отдельно выраженного волеизъявления субъекта.

Обработка персональных данных осуществляется законно, добросовестно, с обеспечением точности, достаточности и актуальности данных.

Объём и сроки обработки соотносятся с целью обработки, характером взаимодействия и обязательными требованиями законодательства.

7. Перечень действий с персональными данными

Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным лицам и подрядчикам, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах, необходимых для достижения целей обработки.

8. Файлы cookie и технические данные

Сайт может использовать cookie, локальное хранилище браузера и иные аналогичные технологии для обеспечения корректной работы страниц, сохранения пользовательских настроек, защиты от технических угроз и получения статистики посещаемости.

Пользователь вправе ограничить использование cookie через настройки браузера. При этом некоторые функции сайта могут работать некорректно.

Переход пользователя по ссылкам на Telegram, WhatsApp и иные внешние сервисы означает, что дальнейшая обработка данных в таких сервисах осуществляется по правилам соответствующих операторов этих сервисов.

9. Передача персональных данных третьим лицам

Оператор не продаёт и не раскрывает персональные данные неопределённому кругу лиц.

Передача допускается:

• сотрудникам и подрядчикам, вовлечённым в оказание услуг, обслуживание сайта, сопровождение инфраструктуры, документооборот, расчёты и комплаенс, при условии соблюдения режима конфиденциальности
• государственным органам и иным уполномоченным лицам в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации
• банкам, платёжным сервисам, бухгалтерским и юридическим консультантам — в объёме, необходимом для исполнения обязательств и соблюдения закона

Трансграничная передача персональных данных допускается только при наличии законных оснований и при соблюдении требований законодательства Российской Федерации.

10. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, условия договорных отношений и обязательные сроки хранения, установленные законодательством Российской Федерации.

В частности:

• запросы, не перешедшие в договорные отношения, — в течение периода, разумно необходимого для обработки обращения и последующей деловой коммуникации, если более длительный срок не вытекает из характера взаимодействия или согласия субъекта
• данные по заключённым договорам, расчётам, актам и иному обязательному документообороту — в течение срока договора и далее в течение срока, предусмотренного законодательством РФ
• технические журналы и журналы безопасности — в течение срока, необходимого для поддержки работоспособности сайта и защиты инфраструктуры

По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законом.

11. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных, в том числе:

• назначение ответственных лиц и распределение доступа по принципу необходимости
• применение мер защиты, направленных на предотвращение несанкционированного доступа, изменения, раскрытия, блокирования или уничтожения данных
• использование паролей, средств аутентификации, резервного копирования и иных разумно достаточных мер безопасности
• контроль доступа к информационным системам и носителям данных
• размещение баз данных, используемых при сборе персональных данных через Интернет, на территории Российской Федерации в случаях, когда это требуется законодательством

12. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели
• отозвать согласие на обработку персональных данных, когда обработка основывается на согласии
• обжаловать действия (бездействие) Оператора в уполномоченный орган или в суд в порядке, установленном законодательством РФ

13. Порядок обращения субъекта

Для направления запросов, связанных с обработкой персональных данных, субъект может использовать адрес электронной почты go@thesispartners.ru с пометкой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и уточнения сути обращения.

Если обработка персональных данных необходима для исполнения договора, соблюдения требований законодательства или защиты прав Оператора, отзыв согласия может повлечь невозможность продолжения соответствующего взаимодействия в полном объёме.

14. Актуализация и изменение Политики

Оператор вправе изменять настоящую Политику при изменении бизнес-процессов, перечня используемых сервисов, состава обрабатываемых данных либо требований законодательства. Актуальная редакция размещается по адресу, указанному в футере сайта, и применяется с даты публикации, если иное не указано в новой редакции.