Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных в Обществе с ограниченной ответственностью «ПАНДА СОФТ» (далее — Оператор, Общество), а также порядок использования файлов cookie на сайте https://it-kompleks.ru (далее — Сайт).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в строгом соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.4. Политика является общедоступным документом и подлежит размещению на Сайте по адресу https://it-kompleks.ru/privacy.

1.5. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, а также при обращении по телефону, по электронной почте и иными каналами связи.

2. Сведения об Операторе

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — лицо, использующее Сайт и (или) направившее Оператору свои данные через формы Сайта, по телефону или электронной почте.
• Cookie — небольшой текстовый файл, размещаемый браузером на устройстве пользователя по запросу веб-сервера.

4. Состав обрабатываемых персональных данных

4.1. Субъектами персональных данных являются посетители Сайта, представители клиентов (контрагентов) и иные лица, обращающиеся к Оператору. Оператор обрабатывает следующие персональные данные, предоставляемые субъектами добровольно:

• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• наименование организации, которую представляет субъект, и его должность (если указаны);
• иные сведения, которые субъект указал добровольно в поле «Комментарий» формы на Сайте.

4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, а также не собирает данные несовершеннолетних.

4.3. Автоматически, без участия пользователя, Оператору и обслуживающим Сайт сервисам могут поступать технические сведения: IP-адрес, сведения о браузере и операционной системе, тип устройства, дата и время обращения, адрес запрошенной страницы, источник перехода. Эти сведения используются исключительно для обеспечения работоспособности и безопасности Сайта и не сопоставляются с конкретным пользователем.

5. Цели обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором исключительно в следующих целях:

• установление и поддержание контакта с потенциальными и действующими клиентами (контрагентами);
• рассмотрение и обработка заявок, запросов и обращений, поступивших через Сайт или иные каналы связи;
• подготовка и направление коммерческих предложений, расчёт стоимости поставки и внедрения;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
• информирование клиентов о новых продуктах, услугах и акциях Общества — только при наличии отдельного и явно выраженного согласия субъекта;
• выполнение требований законодательства Российской Федерации.

5.2. Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта.

6. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (статья 6, часть 1, пункт 1 152-ФЗ), выраженное путём совершения активных действий — нажатия кнопки отправки формы после ознакомления с настоящей Политикой, направления запроса по электронной почте или обращения по телефону;
• исполнение договора, стороной либо выгодоприобретателем или поручителем по которому является субъект персональных данных (статья 6, часть 1, пункт 5 152-ФЗ).

7. Порядок и условия обработки, сроки хранения

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

7.2. Персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.

7.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• по обращениям, не приведшим к заключению договора, — до достижения цели обращения либо до отзыва согласия, но не более 1 (одного) года с момента последнего обращения;
• по договорам — в течение срока действия договора и срока хранения документов, установленного законодательством РФ (не менее 5 лет);
• журналы технических обращений к Сайту — не более 12 месяцев.

7.4. При достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда обработка должна быть продолжена в силу закона.

8. Файлы cookie и локальное хранилище

8.1. Сайт использует файлы cookie и локальное хранилище браузера (localStorage) исключительно в технических целях — для сохранения выбора пользователя в уведомлении о cookie (ключ ik_cookie_consent_v1 в localStorage). При первом посещении Сайта показывается уведомление (cookie-баннер) с кнопкой «Принять». Нажав «Принять», пользователь даёт согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой. Молчание или бездействие пользователя не является согласием. Отозвать согласие можно в любой момент — способы указаны в п. 8.3.

8.2. Оператор не использует файлы cookie и аналогичные технологии для сбора статистики посещаемости, показа рекламы и не передаёт cookie пользователей в рекламные сети, сервисы веб-аналитики и иным третьим лицам.

8.3. Как управлять cookie и отозвать согласие:

• удалить cookie и данные сайта в настройках браузера (Chrome, Safari, Firefox, Edge и др.) — после этого уведомление появится снова;
• отключить или заблокировать cookie в настройках браузера (при этом часть функций Сайта может стать недоступной).

8.4. Отзыв согласия не влияет на правомерность обработки, осуществлённой до такого отзыва.

9. Передача данных третьим лицам

9.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей маркетинга.

9.2. Передача персональных данных осуществляется только в объёме, необходимом для работы Сайта и исполнения обязательств:

• хостинг-провайдер — размещение Сайта на сервере, расположенном на территории Российской Федерации;
• сервис отправки форм FormSubmit (formsubmit.co) — используется для доставки содержимого заявки на электронную почту Оператора. Обработка данным сервисом может предполагать передачу данных за пределы территории Российской Федерации, поэтому, отправляя форму, пользователь даёт согласие на такую передачу. Данные передаются исключительно для доставки сообщения по адресу info@it-kompleks.ru;
• государственные органы — по мотивированным запросам в случаях, предусмотренных законодательством РФ.

9.3. Во всех случаях Оператор принимает меры для того, чтобы третьи лица обрабатывали полученные данные в соответствии с принципами и правилами настоящей Политики.

9.4. Трансграничная передача персональных данных осуществляется в соответствии со статьёй 12 152-ФЗ, в том числе на основании согласия субъекта персональных данных.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

• 10.1. на получение информации, касающейся обработки его персональных данных;
• 10.2. требовать от Оператора уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 10.3. отозвать своё согласие на обработку персональных данных;
• 10.4. требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• 10.5. на защиту своих прав и законных интересов, в том числе в судебном порядке;
• 10.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

11. Порядок реализации прав субъекта персональных данных

11.1. Запросы, касающиеся обработки персональных данных, направляются субъектом или его представителем по почтовому адресу, указанному в разделе 2 настоящей Политики, или на адрес электронной почты info@it-kompleks.ru.

11.2. Запрос должен содержать: ФИО субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо иную информацию, подтверждающую факт обработки персональных данных Оператором, подпись субъекта (для запроса, направленного по почте).

11.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) календарных дней с момента его получения.

11.4. Вся корреспонденция, полученная Оператором и затрагивающая права субъектов персональных данных, подлежит регистрации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них, в соответствии с требованиями 152-ФЗ и нормативных актов ФСТЭК России.

12.2. Меры по обеспечению безопасности персональных данных включают, но не ограничиваются: определением перечня лиц, допущенных к обработке персональных данных, назначением ответственного за организацию обработки персональных данных, применением средств защиты информации, ограничением доступа к серверу и базе данных, использованием защищённого протокола HTTPS, проведением внутреннего контроля соответствия обработки персональных данных требованиям законодательства.

13. Заключительные положения

13.1. Актуальная версия настоящей Политики находится в открытом доступе на Сайте по адресу https://it-kompleks.ru/privacy.

13.2. Оператор вправе вносить изменения в настоящую Политику. Все изменения вступают в силу с момента их опубликования на Сайте. При существенных изменениях Оператор повторно запрашивает согласие пользователя на использование необязательных файлов cookie.

13.3. Настоящая Политика является неотъемлемой частью соглашений, заключаемых с контрагентами, в части, касающейся обработки персональных данных.

Приложение. Согласие на обработку персональных данных

Текст, который отображается рядом с кнопками отправки форм на Сайте:

Полный текст согласия: я, субъект персональных данных, свободно, своей волей и в своём интересе даю согласие Обществу с ограниченной ответственностью «ПАНДА СОФТ» на обработку моих персональных данных (фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование организации) в целях рассмотрения моего обращения, подготовки коммерческого предложения и заключения договора, а также на совершение действий, предусмотренных пунктом 3 статьи 3 152-ФЗ, как с использованием средств автоматизации, так и без них. Согласие действует до достижения целей обработки либо до его отзыва путём направления письменного обращения по адресу, указанному в разделе 2 настоящей Политики.