Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью «Сибтех» (далее – Оператор).

1.2. Оператор признает важность защиты прав и свобод субъектов персональных данных, включая неприкосновенность частной жизни, личную и семейную тайну. Оператор обязуется обеспечивать конфиденциальность и безопасность персональных данных, и соблюдение требований законодательства при их обработке.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта ООО «Сибтех» при заполнении формы заявки (при отсутствии регистрации или личного кабинета). Предоставляя свои персональные данные через форму заявки, Пользователь подтверждает ознакомление с этой Политикой и дает согласие на обработку своих персональных данных в порядке и целях, указанных ниже.

2. Цели обработки персональных данных

2.1. Обработка персональных данных Пользователя осуществляется Оператором исключительно для достижения следующих целей: обработка заявок и обращений Пользователя, в том числе предоставление ответов на запрос, уточнение деталей обращения, заключение и исполнение договоров с Оператором; связь с Пользователем, в том числе предоставление информации, запрошенной Пользователем, направление уведомлений, консультаций по вопросам, связанным с деятельностью Оператора; информирование о товарах, услугах, новостях и специальных предложениях ООО «Сибтех» при наличии согласия Пользователя на такую рассылку; выполнение обязательств Оператора перед Пользователем в соответствии с договорными и законодательными требованиями (например, ведение учета и отчетности, защита от мошенничества).

2.2. Оператор обрабатывает персональные данные только в объеме, необходимом для достижения указанных целей, и не дополняет их недостоверной информацией. Персональные данные не используются Оператором для целей, не соответствующих заявленным.

3. Правовое основание обработки персональных данных

3.1. Основным правовым основанием обработки персональных данных является согласие субъекта персональных данных, выраженное им при заполнении формы заявки на сайте. Согласие дается свободно, информировано и конкретно в отношении указанных целей обработки. Субъект персональных данных вправе отозвать согласие в любое время (см. раздел 8 настоящей Политики).

3.2. Кроме того, Оператор может обрабатывать персональные данные Пользователя на основании следующих правовых оснований: исполнение договора, сторонами которого являются Пользователь и Оператор, или принятие мер по заключению такого договора; требования законодательства Российской Федерации, в частности в целях ведения учета и отчетности, исполнения предписаний уполномоченных органов и т.д.; настоятельная необходимость защиты жизни, здоровья или других жизненно важных интересов субъекта персональных данных при невозможности получения его согласия.

3.3. Оператор обеспечивает соответствие обработки персональных данных требованиям законодательства РФ о персональных данных и иным нормативным актам. Все действия с персональными данными производятся на основаниях и в пределах, установленных настоящей Политикой и законом.

4. Перечень собираемых персональных данных

4.1. Оператор собирает и обрабатывает персональные данные Пользователя в объеме, необходимом для достижения указанных целей. Перечень обрабатываемых данных включает: фамилию, имя и отчество Пользователя (ФИО); контактный телефон (мобильный или рабочий); адрес электронной почты (e-mail).

4.2. Оператор может также хранить и обрабатывать прочие сведения, которые Пользователь добровольно предоставляет через форму заявки (например, комментарии, сообщения или вопросы). Предоставление дополнительных персональных данных Пользователем осуществляется по его желанию и подтверждается отдельным согласием или иным волеизъявлением.

5. Условия обработки и хранения персональных данных

5.1. Обработка персональных данных осуществляется с использованием автоматизированных и/или неавтоматизированных средств в защищенном режиме. Оператор применяет организационные и технические меры безопасности, необходимые для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения или иных неправомерных действий. В частности, Оператор: ограничивает круг сотрудников, имеющих доступ к персональным данным, и устанавливает для них права доступа; использует средства защиты информации (аппаратные и программные средства, межсетевые экраны, антивирусные системы, системы шифрования) в соответствии с требованиями законодательства; регулярно проводит резервное копирование данных и мониторинг подозрительной активности.

5.2. Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Срок хранения персональных данных Пользователя составляет не более трех (3) лет с момента их последнего обновления или достижения цели обработки. По истечении указанного срока данные уничтожаются или обезличиваются в порядке, установленном внутренними регламентами Оператора и законодательством РФ.

5.3. В случае достижения целей обработки или отзыва Пользователем согласия на обработку персональных данных (если иное не установлено законодательством), Оператор прекращает обработку и организует удаление персональных данных в течение разумного срока (не позднее 30 календарных дней), за исключением случаев, когда хранение данных требуется в силу закона или договора.

6. Передача персональных данных третьим лицам

6.1. Оператор не передает персональные данные Пользователей третьим лицам за пределы случаев, предусмотренных настоящей Политикой и законодательством. В частности, персональные данные могут передаваться: CRM-системе Оператора. Оператор использует автоматизированную CRM-систему для обработки заявок и взаимодействия с клиентами. Передача данных в CRM осуществляется на основании договора с разработчиком или поставщиком этой системы. Все передаваемые персональные данные находятся под защитой конфиденциальности и используются исключительно для обработки заявок, в соответствии с целями, указанными в разделе 2 настоящей Политики. Контрагентам и субподрядчикам, которым Оператор поручает выполнение отдельных операций или услуг (например, техническое обслуживание сайта, ИТ-поддержка, почтовая рассылка). Передача данных таким лицам осуществляется только при необходимости и на основании договоров, предусматривающих обязательства по неразглашению и защите передаваемых персональных данных. Уполномоченным государственным органам – исключительно по основаниям и в порядке, установленным законодательством Российской Федерации (например, по требованиям правоохранительных или надзорных органов при проведении проверок или следственных действий).

6.2. Во всех случаях передача персональных данных сторонним организациям или лицам осуществляется с соблюдением требований закона о персональных данных и только при наличии правовых оснований. Оператор не передает и не распространяет личную информацию Пользователей без их согласия для целей, не указанных в настоящей Политике.

7. Права субъектов персональных данных

7.1. Субъект персональных данных (Пользователь) имеет право: получать информацию о порядке обработки и хранения его персональных данных, а также о реализуемых мерах по их защите; доступ к своим персональным данным – получать копии своих данных, которые обрабатываются Оператором; требовать уточнения (обновления, изменения) персональных данных, если они оказались неполными, устаревшими, неточными или неполными; требовать блокирования или уничтожения персональных данных, если данные являются незаконными, или цели их обработки достигнуты (за исключением случаев, когда хранение данных обязательно в силу закона); отозвать согласие на обработку персональных данных в любое время (см. раздел 8 настоящей Политики); обжаловать действия или бездействие Оператора по защите своих персональных данных в уполномоченных органах (в том числе Роскомнадзоре) или в судебном порядке.

7.2. Для реализации своих прав субъект может направлять соответствующие запросы Оператору в письменной форме (с помощью почтового отправления или электронного письма). В запросе необходимо указать свои ФИО, контактные данные, основание для запроса и подпись (для письменного запроса). Оператор рассматривает обращения в сроки, установленные законом, и при необходимости сообщает субъекту о результатах рассмотрения запроса.

8. Порядок отзыва согласия на обработку персональных данных

8.1. Субъект персональных данных вправе отозвать данное им согласие на обработку персональных данных в любой момент. Для этого он направляет Оператору заявление с отказом от согласия по контактным данным, указанным в разделе 9 настоящей Политики. Форма заявления может быть произвольной, желательно в письменной форме (в том числе направленной по электронной почте).

8.2. После получения отзыва согласия Оператор прекращает обработку персональных данных субъекта, за исключением случаев, когда продолжение обработки требуется в силу закона. Персональные данные, обработка которых осуществлялась на основании согласия, уничтожаются или обезличиваются в течение 30 календарных дней после получения отзыва. В случае невозможности удаления данных (например, в связи с требованием закона о хранении), Оператор блокирует их, прекращая всю обработку.

8.3. Отзыв согласия не затрагивает законность обработки персональных данных, осуществленной до момента его отзыва, а также права и обязанности Оператора, возникающие до отзыва согласия (например, хранение данных для выполнения договорных и законных обязательств).

9. Контактные данные оператора персональных данных

Для связи по вопросам обработки персональных данных и реализации своих прав Пользователь может обращаться к оператору по следующим контактам:

Оператор: Общество с ограниченной ответственностью «Сибтех». Телефон: +7 (903) 950-07-54. E-mail: sibtechtomck@gmail.com.

Контактные данные указаны для официального взаимодействия по вопросам обработки и защиты персональных данных. Все запросы, заявления и обращения рассматриваются в соответствии с требованиями законодательства Российской Федерации.