Настоящая политика конфиденциальности («Политика») определяет условия обработки персональных данных ООО «Комплай» (также «Comply» или «мы»).

Наши юридические реквизиты: ОГРН 1207800126742, ИНН 7811751473, КПП 7801101001. Наш адрес: Россия, 193231, Санкт-Петербург, ул. Чудновского, дом 19, литер А, пом. 4Н, каб. 2..

Политика составлена в соответствии с действующим законодательством об обработке персональных данных – в частности, с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» («Закон о персональных данных»).

Политика определяет условия сбора, обработки и хранения персональных данных, в частности, при:

• взаимодействии с нами при оказании услуг,
• контактировании по электронной почте или любым иным способом,
• использовании веб-сайтов comply.ru, smartkedo.pro, complyteka.ru и иных наших веб-сайтов и сервисов («Ресурсы»).

Перед использованием Ресурсов, пожалуйста, ознакомьтесь с условиями Политики. Пользуясь Ресурсами, Вы подтверждаете, что Вы ознакомились с условиями Политики в полном объеме до начала использования. 

Мы обрабатываем Ваши персональные данные исключительно в целях, для которых они были собраны или получены. В частности, мы можем обрабатывать персональные данные для достижения целей, указанных в Приложении 1.

Мы можем обрабатывать персональные данные также в иных целях, установленных утвержденным Comply перечнем персональных данных.

Мы обрабатываем персональные данные для целей, указанных в Приложении 1, в следующих случаях:

• обработка необходима для заключения, исполнения, изменения или прекращения нами договора, по которому Вы являетесь стороной или выгодоприобретателем (в частности, соглашений об использовании веб-сайтов и сервисов);
• обработка осуществляется с Вашего согласия, предоставленного нам либо Вашему работодателю;
• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на нас законодательством (например, законодательства о бухгалтерском и налоговом учете);
• обработка необходима для осуществления наших прав и законных интересов либо прав и законных интересов третьих лиц (в частности, для улучшения пользовательского опыта наших сервисов), если при этом ваши права и свободы не нарушаются.

Мы не используем Ваши данные в иных целях, если не получили Ваше согласие на такие цели, или не обеспечив иное правовое основание обработки.

Мы вправе в указанных целях вносить персональные данные в информационные системы, хранить и обрабатывать любыми не противоречащими законодательству способами. Если Вы предоставляете по своей инициативе дополнительные персональные данные, не требуемые для достижения цели обработки, такие данные будут незамедлительно уничтожены или заблокированы Comply после их выявления в ходе рассмотрения Вашего обращения или иного взаимодействия с Вами.

Если мы получаем персональные данные от третьего лица, то мы в обязательном порядке требуем подтверждения от этого лица, что оно имеет необходимые основания для передачи персональных данных нам ­– в частности, включаем соответствующие положения в договоры с третьими лицами (например, Вашим работодателем), от которых можем получать персональные данные.

При обработке персональных данных мы руководствуемся принципами, установленными в Законе о персональных данных:обрабатываем данные на законной и справедливой основе, в течение срока, необходимого для достижения конкретных, заранее определенных целей, после мы удаляем такие персональные данные, если обязанность их хранить не возложена на нас в соответствии с законом или договором.

Мы обрабатываем персональные данные как с использованием, так и без использования средств автоматизации. Перечень действий, которые мы осуществляем с персональными данными, включает получение, сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, поиск, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение и в отдельных заранее согласованных с Вами случаях – распространение.

Мы не обрабатываем Ваши биометрические данные, а также сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

Осуществление прямых контактов с Вами в целях продвижения товаров, работ и услуг Компании допускается при наличии Вашего согласия, предоставленного в процессе использования Ресурсов либо при ином взаимодействии с нами. Мы вправе запрашивать такое согласие неоднократно, в том числе при каждом новом обращении (например, при заполнении веб-форм с отдельным полем для выражения согласия). Отсутствие повторного согласия при последующих обращениях не является автоматическим отзывом ранее предоставленного согласия.

В случае, если Вы не дали согласия на обработку персональных данных в целях продвижения товаров, работ или услуг, мы осуществляем с Вами коммуникацию в объёме, необходимом для исполнения обязанностей, возложенных на нас законодательством, а также для защиты наших прав и законных интересов при обработке обращений пользователей (например, при ответе на входящие обращения, при обратных звонках или при направлении писем по результатам рассмотрения обращения).

Компания не размещает персональные данные на Ресурсах без Вашего согласия или в иных обусловленных законом случаях. При предоставлении согласий на обработку персональных данных, разрешенных для распространения, условий и запретов не было установлено. Если такие условия и запреты будут установлены, то это положение Политики будет изменено, а соответствующие условия и запреты добавлены на используемые Ресурсы.

Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении наших сайтов и сервисов. Cookie-файлы хранятся на устройстве не более года и позволяют нам отслеживать качество работы сайтов и сервисов и характеристики их использования, а также оптимизировать маркетинговые активности в интернете.

На наших веб-сайтах и сервисах используются следующие виды средств веб-аналитики:

Безопасность персональных данных критична для нашей репутации и бизнеса. Поэтому мы полностью концентрируемся на том, чтобы обеспечить необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, представления, распространения, иных неправомерных действий, и соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных и иными нормативными актами.

Для защиты персональных данных и прочей информации мы, в том числе:

• разрабатываем и соблюдаем внутренние документы по вопросам обработки персональных данных, процедуры предотвращения и выявления нарушений законодательства, устранения их последствий;
• используем современные технические средства и программные комплексы, принимаем организационные меры для защиты персональных данных от несанкционированного доступа, неправомерной обработки или передачи, а также от утери, искажения или уничтожения;
• всегда проверяем достаточность мер перед созданием новых процессов обработки персональных данных;
• моделируем угрозы безопасности персональных данных;
• определяем правила доступа к персональных данным, минимизируем и предоставляем доступ только в случаях действительной необходимости, по возможности логируем действия с данными в информационных системах;
• оцениваем эффективность и регулярно пересматриваем принимаемые меры;
• делаем все возможное для детектирования уязвимостей и инцидентов безопасности персональных данных;
• обучаем наших работников правилам и принципам обработки данных и защиты информации, положениям законодательства РФ, требованиям к неавтоматизированной обработке, знакомим с внутренними документами.

В наших внутренних документах, а также в соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, мы определяем обязательные для исполнения процедуры, направленные на защиту персональных данных и прав субъектов персональных данных.

Мы обеспечиваем локализацию персональных данных на территорию РФ и не используем базы данных, расположенные за её пределами, за исключением случаев, предусмотренных законодательством.

Мы строго придерживаемся принципов минимизации объема данных и сроков обработки данных. Мы прекращаем обработку персональных данных, когда:

• достигнуты цели их обработки (включая прекращение договоров и иных соглашений);
• истек срок действия согласия на обработку персональных данных или оно досрочно отозвано, и при этом отсутствует иное правовое основание обработки.

По истечении указанных сроков мы можем обрабатывать персональные данные, если обработка необходима для соблюдения нами законодательства, в частности требований бухгалтерского и налогового учета.

В наших внутренних документах, а также в соглашениях с партнерами, контрагентами и прочими третьими лицами в части, их касающейся, мы определяем обязательные для исполнения процедуры, направленные на защиту персональных данных и прав субъектов персональных данных.

Мы обеспечиваем локализацию персональных данных на территорию РФ и не используем базы данных, расположенные за её пределами, за исключением случаев, предусмотренных законодательством. 

Вы можете задать любой вопрос, касающийся обработки персональных данных, отправив нам письмо на privacy@comply.ru. В частности, Вы можете реализовать следующие права:

Политика будет изменяться и дополняться. Актуальный текст Политики размещен по адресу: https://comply.ru/privacy.

Мы можем уведомлять Вас о существенных изменениях с помощью баннеров или объявлений на наших сайтах и сервисах или, в необходимых случаях, по электронной почте.