ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «Центр»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Федеральный закон № 152-ФЗ»), иными нормативными правовыми актами Российской Федерации в области персональных данных.Политика определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, сроки обработки и хранения персональных данных, порядок их уничтожения, а также меры, принимаемые ООО «Центр» для обеспечения безопасности персональных данных.
1.2. Оператором персональных данных является: Общество с ограниченной ответственностью «Центр» (ООО «Центр»)
ИНН: 6165120212
ОГРН: 1056165003575
Адрес: 344068, г. Ростов-на-Дону, пр-кт Михаила Нагибина, зд. 32а, стр. 6, ком. 4.
Адрес сайта: www.gorizontled.ru
1.3. Оператор осуществляет обработку персональных данных на принципах законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, недопустимости обработки избыточных персональных данных.
1.4. Настоящая Политика распространяется на персональные данные, получаемые Оператором:

• при заполнении форм на сайте;
• при направлении субъектом обращений и заявок;
• при обращении по указанным на сайте телефонам;
• при заключении и исполнении договоров;
• при использовании сайта и его сервисов;
• при взаимодействии с Оператором иным предусмотренным законодательством способом.

1.5.Настоящая Политика является общедоступным документом и размещается на сайте Оператора в сети Интернет. Политика применяется в отношении обработки персональных данных как с использованием средств автоматизации, так и без их использования.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ.
В частности:

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
К операциям с персональными данными относятся, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор — ООО «Центр».

Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов персональных данных

3.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов:

1. посетители сайта;
2. лица, направляющие Оператору заявки и обращения;
3. потенциальные клиенты Оператора;
4. клиенты Оператора;
5. представители клиентов и контрагентов — физических лиц;
6. лица, обращающиеся к Оператору по телефону;
7. иные физические лица, персональные данные которых получены Оператором на законном основании.

4. Цели обработки персональных данных.

Оператор осуществляет обработку персональных данных исключительно в связи с конкретными и законными целями.
4.1. Обработка заявок и обращений.
Цель:

• прием и обработка заявок;
• предоставление консультаций;
• ответ на обращения;
• установление обратной связи;
• подготовка коммерческих предложений;
• взаимодействие с потенциальными клиентами.

4.2. Заключение и исполнение договоров.
Цель:

• заключение договоров;
• исполнение договорных обязательств;
• осуществление расчетов;
• ведение договорной и бухгалтерской документации;
• исполнение требований законодательства Российской Федерации.

4.3. Обеспечение функционирования сайта.
Цель:

• обеспечение работы сайта;
• обеспечение информационной безопасности;
• предотвращение неправомерных действий;
• обеспечение корректного отображения страниц и работы сервисов сайта.

4.4. Аналитика и статистика.
Цель:

• анализ посещаемости сайта;
• анализ поведения пользователей;
• улучшение содержания и функциональности сайта;
• оценка эффективности работы сайта;
• проведение A/B-тестирования.

Использование аналитических и рекламных cookie осуществляется в соответствии с настройками пользователя и при наличии необходимого правового основания.

4.5. Маркетинговые коммуникации.
Цель:

• направление рекламных предложений;
• информирование об акциях;
• направление рекламных сообщений;
• проведение маркетинговых мероприятий.

Обработка персональных данных в целях направления рекламы осуществляется при наличии отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

4.6. Контроль качества обслуживания.
Цель:

• контроль качества обслуживания;
• анализ обращений;
• повышение качества работы сотрудников.

В рамках указанной цели может осуществляться запись телефонных разговоров при предварительном уведомлении лица о такой записи.

5. Правовые основания обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных на следующих основаниях:

1. согласие субъекта персональных данных на обработку его персональных данных;
2. необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3. осуществление прав и исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;
4. иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

5.2. Согласие на обработку персональных данных предоставляется субъектом способом, позволяющим подтвердить факт его получения. При сборе персональных данных посредством сайта согласие может предоставляться путем совершения субъектом отдельного подтверждающего действия, например проставления отметки в соответствующем чекбоксе и направления формы, если такая форма получения согласия обеспечивает соблюдение требований законодательства.
Согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных. Это соответствует действующей редакции ч. 1 ст. 9 Федерального закона № 152-ФЗ.

5.3. Содержание согласия определяется с учетом конкретных целей обработки, состава персональных данных, способов обработки, срока действия согласия и порядка его отзыва.

6. Состав обрабатываемых персональных данных.

В зависимости от конкретной цели Оператор может обрабатывать:

• фамилию;
• имя;
• отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращении или заявке;
• сведения о заключенных договорах;
• сведения, необходимые для исполнения договора;
• IP-адрес;
• сведения о браузере;
• сведения об используемом устройстве;
• сведения о посещении страниц сайта;
• сведения, содержащиеся в cookie;
• технические сведения о взаимодействии с сайтом;
• сведения об источнике перехода на сайт;
• иные персональные данные, предоставленные субъектом на законном основании.

Оператор не осуществляет обработку персональных данных, не соответствующих заявленным целям обработки, а также избыточных персональных данных.

7. Cookie и технологии аналитики

7.1. Сайт использует cookie и аналогичные технологии для обеспечения функционирования сайта, повышения удобства его использования, проведения статистического анализа и, при наличии соответствующего согласия, оценки эффективности рекламы.
7.2. На сайте могут использоваться следующие категории cookie:Технические (обязательные) — необходимы для функционирования сайта, обеспечения безопасности и работы его основных функций.
Аналитические — используются для анализа посещаемости и поведения пользователей.
Рекламные — используются для оценки эффективности рекламных кампаний и иных рекламных целей.
7.3. Аналитические и рекламные cookie устанавливаются и используются с учетом выбора пользователя в механизме управления cookie, если для их использования требуется согласие. 7.4. Пользователь может изменить настройки cookie посредством предусмотренного на сайте механизма управления cookie либо с использованием настроек своего браузера.
7.5. IP-адрес и иные технические сведения не признаются автоматически обезличенными только в силу способа их получения. Если такие сведения позволяют прямо или косвенно определить конкретное лицо, они обрабатываются Оператором как персональные данные.

8. Используемые сервисы.

При наличии соответствующей технической реализации Оператор может использовать следующие сервисы:

• Яндекс.Метрика;
• Bitrix24;
• Google Analytics;
• SalesNinja;
• Roistat;
• Top.Mail.Ru / myTarget;
• сервисы хостинга;
• сервисы электронной почты;
• SMS-сервисы;

8.1. Передача персональных данных указанным лицам осуществляется только при наличии соответствующего правового основания. Если соответствующее лицо осуществляет обработку персональных данных по поручению Оператора, отношения с таким лицом оформляются в соответствии с требованиями Федерального закона № 152-ФЗ.
8.2. Перечень фактически используемых сервисов должен соответствовать технической реализации сайта. Оператор не должен указывать в Политике сервисы, которые фактически не используются на сайте.

9. Запись телефонных разговоров

9.1. В целях контроля качества обслуживания Оператор может осуществлять запись телефонных разговоров. До начала записи субъект уведомляется об осуществлении записи разговора.
9.2.Сам факт записи телефонного разговора не означает, что запись является биометрическими персональными данными. Биометрическими персональными данными являются сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность, когда они используются для установления личности. Поэтому в Политике не следует автоматически относить любую запись телефонного разговора к специальным категориям ПДн.
9.3.Запись телефонного разговора используется исключительно для целей, указанных в настоящей Политике, и хранится не дольше установленного срока.

10. Передача персональных данных третьим лицам

10.1. Оператор может предоставлять персональные данные третьим лицам при наличии соответствующего правового основания, в том числе:

• лицам, участвующим в исполнении договора;
• организациям, осуществляющим техническое обслуживание информационных систем;
• хостинг-провайдерам;
• поставщикам услуг электронной почты;
• операторам SMS-рассылок;
• CRM-системам;
• сервисам аналитики;
• сервисам коллтрекинга;
• платежным организациям — если это необходимо для проведения расчетов;
• государственным органам в случаях, предусмотренных законодательством.

10.2. При поручении обработки персональных данных третьему лицу Оператор определяет цели, состав и содержание порученной обработки, требования к конфиденциальности и безопасности персональных данных, а также иные предусмотренные законодательством условия.
10.3. Передача персональных данных третьим лицам не означает предоставления им права использовать персональные данные в собственных целях, если иное прямо не предусмотрено законодательством или соответствующим согласием субъекта.

11. Локализация персональных данных

11.1.При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации. 11.2. Использование иностранных сервисов не должно приводить к нарушению требований законодательства Российской Федерации о локализации персональных данных.

12. Трансграничная передача персональных данных

12.1. Трансграничная передача персональных данных осуществляется Оператором в соответствии со ст. 12 Федерального закона № 152-ФЗ.
12.2. До начала деятельности по трансграничной передаче персональных данных Оператор выполняет предусмотренные законодательством обязанности по уведомлению Роскомнадзора и оценке условий такой передачи.
12.3. В случае использования сервисов, предусматривающих передачу персональных данных за пределы Российской Федерации, Оператор принимает необходимые меры с учетом требований законодательства о трансграничной передаче.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.
13.2.Сроки хранения определяются с учетом конкретной цели обработки. В частности:

13.4. По достижении целей обработки либо наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и уничтожению, если отсутствуют основания для их дальнейшего хранения. При достижении цели обработки ст. 21 152-ФЗ предусматривает прекращение обработки и уничтожение ПДн, как правило, в срок не более 30 дней, если законом или договором не предусмотрено иное.

14. Права субъектов персональных данных.

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• получать доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• возражать против обработки в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращения субъектов персональных данных

15.1.Обращение по вопросам обработки персональных данных может быть направлено: Почтовый адрес: 344068, г. Ростов-на-Дону, пр-кт Михаила Нагибина, зд. 32а, стр. 6, ком. 4.
15.2.Запрос должен позволять идентифицировать заявителя и определить содержание его требования.
15.3 .Рассмотрение обращений и предоставление информации осуществляется в сроки, установленные Федеральным законом № 152-ФЗ.В частности, по общему правилу информация о наличии и обработке персональных данных предоставляется в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления.
15.4. Для отзыва согласия субъект может направить соответствующее обращение на: privacy@gorizontled.ru с темой письма: «Отзыв согласия на обработку персональных данных».

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2.Оператором принимаются, в частности, следующие меры:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных нормативных актов;
• разграничение доступа работников к персональным данным;
• ознакомление работников с требованиями законодательства;
• применение средств защиты информации;
• контроль доступа к информационным системам;
• резервное копирование и иные меры обеспечения безопасности;
• проведение внутреннего контроля и оценки соответствия обработки персональных данных требованиям законодательства.

17. Ответственность

17.1.Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии с законодательством Российской Федерации.
17.2.Оператор не ограничивает настоящей Политикой предусмотренную законом ответственность и не освобождается от ответственности за нарушение требований законодательства путем включения соответствующих положений в Политику.

18. Порядок разрешения споров

18.1.Споры и разногласия, связанные с обработкой персональных данных, разрешаются в порядке, установленном законодательством Российской Федерации.
18.2.Установление обязательного претензионного порядка настоящей Политикой не ограничивает право субъекта персональных данных на обращение в Роскомнадзор или суд в случаях и порядке, предусмотренных законодательством Российской Федерации.

19. Ответственное лицо

Ответственным за организацию обработки персональных данных является:
ФИО: __________________________
Должность: ____________________
Телефон: ______________________
Email: privacy@gorizontled.ru

20. Заключительные положения

20.1. Настоящая Политика является общедоступным документом и размещается на сайте Оператора.
20.2.Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем и сервисов.
20.3.Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не установлено новой редакцией.
20.4.Изменение настоящей Политики само по себе не является изменением ранее предоставленного субъектом согласия на обработку персональных данных. При изменении целей, состава или иных существенных условий обработки Оператор получает новое согласие субъекта, если такое согласие требуется законодательством.
20.5.Актуальная редакция Политики размещается по адресу: https://gorizontled.ru/policy