Политика конфиденциальности

1. Основные понятия

1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

1.2. Оператор — ООО «КОМПАНИЯ СОВТЕХ», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

1.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

1.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Принципы обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

2.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.

2.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

2.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

2.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

2.8. Персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для обработки.

3. Цели обработки персональных данных, категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные в целях подготовки, заключения и исполнения гражданско-правовых договоров.

В рамках указанной цели Оператор обрабатывает персональные данные клиентов, потенциальных клиентов, контрагентов, представителей клиентов и контрагентов.

Обрабатываемые персональные данные могут включать: фамилию, имя, отчество, номер телефона, адрес электронной почты, наименование компании, город, должность, сведения, необходимые для подготовки, заключения и исполнения договора, сведения, содержащиеся в переписке, заявках, документах и иных материалах, переданных Оператору.

Правовыми основаниями обработки являются статья 6 Федерального закона № 152-ФЗ, необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

3.2. Оператор обрабатывает персональные данные в целях обработки обращений пользователей сайта, формирования базы клиентов, взаимодействия с потенциальными клиентами, направления ответов на запросы, информационных и маркетинговых сообщений и предложений.

В рамках указанной цели Оператор обрабатывает персональные данные пользователей сайта, лиц, направивших обращение через формы обратной связи, чат-боты, мессенджеры, электронную почту, а также потенциальных клиентов.

Обрабатываемые персональные данные могут включать: фамилию, имя, номер телефона, адрес электронной почты, наименование компании, город, содержание обращения, сведения, предоставленные пользователем самостоятельно.

Правовыми основаниями обработки являются согласие субъекта персональных данных, выраженное путём заполнения формы на сайте, направления обращения, взаимодействия с чат-ботом, направления сообщения по электронной почте или иным способом, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

3.3. Оператор обрабатывает персональные данные в целях передачи данных третьим лицам, если такая передача необходима для исполнения договорных обязательств, оказания услуг, организации поставки, отгрузки, доставки, обеспечения работы информационных систем, исполнения требований законодательства Российской Федерации.

В рамках указанной цели персональные данные могут передаваться транспортным компаниям, организациям, входящим в одну группу компаний с Оператором, лицам, обеспечивающим работу CRM-систем, почтовых сервисов, сервисов автоматизации, программного обеспечения, бухгалтерских и производственных систем, а также иным лицам, если такая передача необходима для достижения целей обработки персональных данных.

Передача персональных данных осуществляется в объёме, необходимом для достижения соответствующей цели обработки, с соблюдением требований законодательства Российской Федерации о персональных данных, в том числе с обеспечением конфиденциальности и безопасности персональных данных.

3.4. Оператор обрабатывает персональные данные в целях ведения кадрового и бухгалтерского учёта.

В рамках указанной цели Оператор обрабатывает персональные данные работников, бывших работников, кандидатов на замещение вакантных должностей, иных лиц, персональные данные которых необходимы для исполнения обязанностей работодателя, налогового агента и плательщика страховых взносов.

Обрабатываемые персональные данные могут включать: фамилию, имя, отчество, пол, дату и место рождения, гражданство, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, данные документа, удостоверяющего личность, СНИЛС, ИНН, сведения о трудовой деятельности, стаже, должности, профессии, образовании, доходах, банковских реквизитах, семейном положении, воинском учёте, исполнительных документах, сведения о состоянии здоровья в случаях, предусмотренных законодательством Российской Федерации, данные изображения лица, иные сведения, необходимые для ведения кадрового, бухгалтерского, налогового учёта и исполнения обязанностей работодателя.

Правовыми основаниями обработки являются Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 152-ФЗ, иные нормативные правовые акты Российской Федерации, а также согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

3.5. Обработка специальных категорий персональных данных, в том числе сведений о состоянии здоровья, осуществляется только в случаях, предусмотренных законодательством Российской Федерации, либо при наличии письменного согласия субъекта персональных данных, если такое согласие требуется.

3.6. Биометрические персональные данные Оператором не обрабатываются, за исключением случаев, когда обработка изображения лица осуществляется при наличии предусмотренных законом оснований и в целях, не связанных с установлением личности субъекта персональных данных, либо при наличии отдельного согласия субъекта персональных данных, если такое согласие требуется.

4. Источники получения персональных данных

4.1. Оператор получает персональные данные непосредственно от субъектов персональных данных.

4.2. Сбор персональных данных может осуществляться:

• через формы обратной связи на сайте https://sovteh2012.ru;
• через чат-боты, в том числе с использованием сервиса Salebot и мессенджера MAX;
• через электронную почту Оператора, включая доменную почту на сервисах Яндекс;
• через телефонные обращения;
• через CRM-систему Битрикс24;
• через программное обеспечение 1С;
• через документы, анкеты, заявки, договоры, первичные учётные документы;
• через иные каналы связи, используемые субъектом персональных данных для взаимодействия с Оператором.

4.3. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их свободно, своей волей и в своём интересе.

5. Порядок и способы обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных смешанным способом: с использованием средств автоматизации и без использования таких средств.

5.2. При обработке персональных данных Оператор может совершать следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение.

5.3. Обработка персональных данных может осуществляться с передачей по внутренней сети Оператора, а также с передачей с использованием сети Интернет.

5.4. Для обработки персональных данных Оператор может использовать сайт на платформе WordPress, CRM-систему Битрикс24, программное обеспечение 1С, доменную электронную почту на сервисах Яндекс, сервисы автоматизации взаимодействия с пользователями, включая Salebot, мессенджеры, включая MAX, а также иные информационные системы и программные средства, необходимые для достижения целей обработки.

Указанные информационные системы используются Оператором для сбора, хранения, систематизации, обработки и передачи персональных данных в рамках заявленных целей обработки.

5.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Передача персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда такая передача необходима для достижения целей обработки персональных данных, исполнения договора, организации поставки, отгрузки, доставки, обеспечения работы информационных систем, ведения бухгалтерского и налогового учёта, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.2. Персональные данные могут передаваться:

• транспортным компаниям и службам доставки;
• организациям, входящим в одну группу компаний с Оператором, если передача необходима для исполнения договорных обязательств, обработки заказов, организации производства, отгрузки, клиентского сопровождения;
• операторам CRM-систем, сервисов автоматизации, почтовых сервисов, хостинг-провайдерам, техническим подрядчикам;
• лицам, обеспечивающим работу программного обеспечения, включая CRM Битрикс24, 1С, Яндекс.Почту, Salebot;
• банкам, платёжным организациям, операторам электронного документооборота;
• бухгалтерам, аудиторам, юридическим консультантам;
• государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

6.3. Передача персональных данных осуществляется только в объёме, необходимом для достижения соответствующей цели обработки.

6.4. В случаях, когда третье лицо осуществляет обработку персональных данных по поручению Оператора, такая обработка осуществляется на основании договора или иного правового основания, определяющего обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

6.5. В случаях передачи персональных данных аффилированным юридическим лицам Оператора такая передача осуществляется в целях исполнения договорных обязательств, обеспечения непрерывности бизнес-процессов, обработки заказов, организации производства, отгрузки и клиентского сопровождения.

7. Трансграничная передача персональных данных

7.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное не указано в уведомлении Оператора, направленном в уполномоченный орган по защите прав субъектов персональных данных.

7.2. В случае использования сервисов, предполагающих передачу персональных данных на территорию иностранного государства, Оператор до начала такой передачи принимает меры, предусмотренные законодательством Российской Федерации, включая направление уведомления о намерении осуществлять трансграничную передачу персональных данных, если такое уведомление требуется.

8. Файлы cookie и системы веб-аналитики

8.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, анализа поведения пользователей, улучшения качества сайта, настройки пользовательского опыта и оценки эффективности информационных материалов.

8.2. Cookie — это небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении сайта и позволяющие сайту распознавать устройство пользователя, сохранять настройки, анализировать посещаемость и иные параметры использования сайта.

8.3. Оператор может использовать следующие виды cookie:

• технические cookie, необходимые для функционирования сайта;
• аналитические cookie, используемые для анализа посещаемости сайта;
• функциональные cookie, позволяющие сохранять пользовательские настройки;
• маркетинговые cookie, используемые для оценки эффективности рекламных и информационных материалов.

8.4. На сайте могут использоваться системы веб-аналитики, включая Яндекс.Метрику и иные аналогичные инструменты, если они подключены к сайту.

8.5. При первом посещении сайта пользователь уведомляется об использовании cookie. Пользователь вправе принять использование cookie либо ограничить их использование через настройки браузера.

8.6. Отключение cookie может повлиять на корректность работы отдельных функций сайта.

8.7. Продолжение использования сайта после получения уведомления об использовании cookie означает согласие пользователя на использование cookie в пределах, допустимых законодательством Российской Федерации.

9. Сроки обработки и хранения персональных данных

9.1. Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия субъектом персональных данных либо до истечения сроков хранения, установленных законодательством Российской Федерации, договором или локальными актами Оператора.

9.2. Персональные данные, обрабатываемые в целях подготовки, заключения и исполнения гражданско-правовых договоров, хранятся в течение срока действия договора, а также в течение сроков, необходимых для исполнения обязательств, защиты прав и законных интересов Оператора, ведения бухгалтерского, налогового и иного обязательного учёта.

9.3. Персональные данные, полученные через формы обратной связи, чат-боты, электронную почту и иные каналы коммуникации, хранятся до достижения цели обращения, до отзыва согласия либо до утраты необходимости в дальнейшем взаимодействии, если иной срок не установлен законодательством Российской Федерации.

9.4. Персональные данные работников, бывших работников и кандидатов на замещение вакантных должностей хранятся в течение сроков, установленных трудовым, налоговым, архивным и иным законодательством Российской Федерации.

9.5. По достижении целей обработки, при отзыве согласия или при утрате необходимости обработки персональные данные подлежат уничтожению, если отсутствуют иные законные основания для продолжения обработки.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Оператор применяет следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных;
• ограничение доступа к персональным данным;
• утверждение перечня лиц, имеющих доступ к персональным данным;
• использование средств идентификации и аутентификации пользователей информационных систем;
• использование паролей и разграничение прав доступа;
• использование антивирусных средств защиты информации;
• учёт машинных носителей персональных данных;
• обеспечение сохранности носителей персональных данных;
• организация хранения документов, содержащих персональные данные, в местах, исключающих несанкционированный доступ;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, при наличии технической возможности.

10.3. Доступ к персональным данным предоставляется только тем работникам и лицам, которым он необходим для исполнения трудовых, договорных или иных обязанностей.

10.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, в том числе сведения:

• о подтверждении факта обработки персональных данных Оператором;
• о правовых основаниях и целях обработки персональных данных;
• о целях и применяемых Оператором способах обработки персональных данных;
• о наименовании и месте нахождения Оператора;
• о лицах, имеющих доступ к персональным данным или которым могут быть раскрыты персональные данные;
• о составе обрабатываемых персональных данных;
• о сроках обработки персональных данных;
• о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;
• об осуществлённой или предполагаемой трансграничной передаче данных;
• об иных сведениях, предусмотренных Федеральным законом № 152-ФЗ.

11.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

11.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

11.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

12. Порядок обращения субъекта персональных данных

12.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:

• по адресу электронной почты: info@sovteh2012.ru;
• по почтовому адресу: 633011, Новосибирская область, г. Бердск, ул. Зелёная роща, 7/34, офис 77.

12.2. Обращение субъекта персональных данных должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также суть обращения.

12.3. Оператор рассматривает обращения субъектов персональных данных в сроки, предусмотренные законодательством Российской Федерации.

12.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

13. Обязанности Оператора

13.1. Оператор обязан:

• обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые меры по защите персональных данных;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
• уточнять, блокировать или уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• принимать меры по выявлению и предотвращению нарушений законодательства Российской Федерации в области персональных данных.

14. Уведомление об инцидентах

14.1. В случае установления факта неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

14.2. Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных об инциденте в сроки и порядке, установленные законодательством Российской Федерации.

14.3. Оператор принимает меры по устранению последствий инцидента, выявлению причин и условий, способствовавших его возникновению.

15. Актуализация Политики

15.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, изменения фактических процессов обработки персональных данных, изменения используемых информационных систем, сервисов, целей обработки персональных данных, а также в иных необходимых случаях.

15.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики размещается на сайте Оператора по адресу: https://sovteh2012.ru.

16. Реквизиты Оператора

Оператор

Общество с ограниченной ответственностью «КОМПАНИЯ СОВТЕХ» (ООО «КОМПАНИЯ СОВТЕХ»), ИНН 5445032775, ОГРН 1215400032099

Юридический адрес

633009, Новосибирская область, г. Бердск, ул. Звёздная, д. 4, кв. 48

Почтовый адрес

633011, Новосибирская область, г. Бердск, ул. Зелёная роща, 7/34, офис 77

Телефон

+7 (383) 304-99-30

Электронная почта

info@sovteh2012.ru

Ответственный за обработку персональных данных

Кондрашова Ольга Евгеньевна