Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) пользователей сайта https://sferacontrol.ru/ (далее — Сайт) в ООО «РЕКОН» (ИНН 4705078194, ОГРН 1184704015231, КПП 470501001, ОКПО 33235468, юридический адрес: 188340, Ленинградская обл., Гатчинский район, пос. Тайцы, ул. Юного Ленинца, д. 2 пом. 15), далее — Оператор.

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами РФ.

1.3. Используя Сайт и его сервисы (включая отправку форм обратной связи, запросов на расчет стоимости разработки, заявок на демо-доступ), Пользователь выражает свое безусловное согласие с настоящей Политикой и указанными в ней условиями обработки его ПДн. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор может обрабатывать следующие категории ПДн:

• фамилия, имя, отчество (при наличии);
• контактные данные (номера телефонов, адрес электронной почты);
• данные, которые Пользователь самостоятельно указывает в формах обратной связи, заявках на расчет стоимости проектов, при подписке на новостную рассылку;
• технические данные (IP-адрес, данные cookie, информация о браузере, параметры сессии, история посещений страниц Сайта).

2.2. Более подробный перечень ПДн, а также категории субъектов, чьи данные обрабатываются, могут быть закреплены во внутренних документах Оператора.

2.3. Обработка файлов cookie и иных технических данных (IP-адрес, сведения о браузере, параметры сессии) осуществляется с использованием сервисов интернет-аналитики (например, Яндекс.Метрика). Обработка производится на основании настроек браузера Пользователя. Продолжение использования Сайта при включенном в браузере приеме cookie считается согласием Пользователя на обработку указанных технических данных. Пользователь может в любой момент отключить сохранение cookie в настройках своего браузера.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает ПДн в следующих целях:

• консультирование Пользователя по вопросам разработки программного обеспечения, технической поддержки и иным услугам, предоставляемым Оператором;
• подготовка коммерческих предложений и расчет стоимости разработки в соответствии с запросом Пользователя;
• заключение и исполнение договоров на разработку программного обеспечения, оказание услуг по технической поддержке и сопровождению;
• направление информационных и рекламных сообщений о продуктах, услугах, акциях и мероприятиях Оператора (при наличии отдельного согласия Пользователя);
• анализ посещаемости Сайта, улучшение его функциональности и юзабилити (с использованием файлов cookie);
• исполнение требований законодательства Российской Федерации.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

4.1. Обработка ПДн осуществляется на следующих основаниях:

• согласие субъекта ПДн на обработку его персональных данных (предоставляется путем проставления соответствующей отметки при заполнении форм на Сайте);
• исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект ПДн;
• исполнение требований законодательства РФ.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Оператор осуществляет следующие действия с ПДн: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без таковых).

5.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся: назначение ответственного за организацию обработки ПДн, издание внутренних локальных актов, применение средств антивирусной защиты, парольной политики, двухфакторной аутентификации (при необходимости), хранение материальных носителей в защищенных помещениях.

5.4. Все персональные данные граждан Российской Федерации обрабатываются и хранятся с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона «О персональных данных».

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

6.1. Оператор вправе передавать ПДн третьим лицам исключительно с согласия субъекта ПДн (если иное не предусмотрено законодательством РФ) и исключительно для достижения целей обработки, указанных в разделе 3 настоящей Политики:

• контрагентам, обеспечивающим техническую поддержку Сайта и корпоративных информационных систем (провайдерам хостинга, разработчикам программного обеспечения, администраторам CRM-систем) — для обеспечения работоспособности сервисов;
• провайдерам сервисов интернет-аналитики (например, ООО «Яндекс» — сервис Яндекс.Метрика) — для анализа посещаемости и улучшения работы Сайта;
• государственным органам — в случаях, прямо предусмотренных законодательством Российской Федерации.

6.2. Трансграничная передача персональных данных (передача на территорию иностранных государств) Оператором не осуществляется. В случае использования сервисов, предполагающих такую передачу (при наличии отдельного информирования), Оператор руководствуется требованиями ст. 12 Федерального закона «О персональных данных».

7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

7.1. ПДн хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого является субъект ПДн. Договоры с контрагентами и сопутствующие документы бухгалтерского и налогового учета хранятся в течение сроков, установленных действующим законодательством (как правило, 5 лет). Данные, обрабатываемые исключительно на основании согласия на получение информационных и рекламных рассылок, хранятся до момента отзыва такого согласия.

7.2. Уничтожение ПДн производится по достижении целей обработки, истечении сроков хранения или в случае отзыва согласия субъектом ПДн (если иные правовые основания для обработки отсутствуют). Уничтожение осуществляется в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего основания, если иной срок не установлен законодательством. Уничтожение оформляется Актом об уничтожении персональных данных (или соответствующим лог-файлом в информационной системе).

8. ПРАВА ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право:

• получать информацию, касающуюся обработки его ПДн, в том числе сведения о подтверждении факта обработки, правовых основаниях, целях и сроках обработки;
• требовать уточнения (обновления, изменения) своих ПДн в случае их неполноты или неточности;
• требовать блокирования или уничтожения своих ПДн в случаях, предусмотренных законодательством;
• отозвать согласие на обработку ПДн в любое время, если обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Для реализации своих прав Пользователь направляет письменный запрос на адрес электронной почты: info@sferacontrol.ru или по почтовому адресу Оператора: 188340, Ленинградская обл., Гатчинский район, пос. Тайцы, ул. Юного Ленинца, д. 2 пом. 15. Запрос должен содержать сведения, позволяющие однозначно идентифицировать личность Пользователя и подтвердить его взаимодействие с Оператором (ФИО, контактные данные, ранее указанные при обращении, реквизиты договора при наличии). Срок рассмотрения запроса — 10 (десять) рабочих дней с момента его получения.

8.3. Пользователь вправе в любое время отказаться от получения информационных и рекламных рассылок. Для отказа от рассылки достаточно нажать на ссылку «Отписаться от рассылки», размещенную в нижней части каждого электронного письма, либо направить письмо на электронную почту info@sferacontrol.ru с пометкой «Отказ от рассылки».

9. СВЕДЕНИЯ ОБ ОТВЕТСТВЕННОМ ЛИЦЕ

Ответственным за организацию обработки персональных данных является Генеральный директор ООО «РЕКОН» — Павлов Алексей Николаевич.

• Телефон: +7 (812) 634-44-04
• E-mail: info@sferacontrol.ru

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика вступает в силу с даты ее утверждения и действует бессрочно до замены новой версией.
10.2. Актуальная версия Политики размещена в сети Интернет по адресу: https://sferacontrol.ru/policy.
10.3. Сведения о внесении Оператора в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), уточняются на официальном сайте уполномоченного органа.