Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Общество с ограниченной ответственностью «Компания «СК» (ИНН 2466142526, ОГРН 1062466148513) — далее «Оператор».

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами Российской Федерации в области персональных данных.

Обработка персональных данных осуществляется на основании согласия субъекта, выраженного посредством отметки в форме обратной связи на сайте ooosk.ru (пункт 1 части 1 статьи 6 152-ФЗ), а также для заключения и исполнения договоров, стороной которых является субъект (пункт 5 части 1 статьи 6 152-ФЗ).

Действие Политики распространяется на любую информацию о субъекте, полученную Оператором в связи с использованием сайта ooosk.ru и при взаимодействии в рамках договорных отношений.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта ooosk.ru;
• лица, направившие обращение через форму обратной связи;
• представители (работники) контрагентов — юридических лиц при заключении и исполнении договоров;
• контрагенты — физические лица и индивидуальные предприниматели.

3. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер контактного телефона;
• содержание обращения, направленного через форму обратной связи;
• должность и наименование организации (для представителей контрагентов);
• технические данные: IP-адрес, тип и версия браузера, тип операционной системы, дата и время посещения, источник перехода, идентификаторы cookies.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4. Цели обработки и правовые основания

Персональные данные обрабатываются в следующих целях:

• рассмотрение обращений и предоставление ответа субъекту — на основании согласия (пункт 1 части 1 статьи 6 152-ФЗ);
• предоставление информации об услугах Оператора — на основании согласия;
• заключение и исполнение договоров — на основании пункта 5 части 1 статьи 6 152-ФЗ;
• исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский, налоговый учёт) — на основании пункта 2 части 1 статьи 6 152-ФЗ;
• обеспечение функционирования и безопасности сайта, защита от автоматизированных атак и спама — на основании пункта 7 части 1 статьи 6 152-ФЗ (законный интерес Оператора);
• анализ посещаемости сайта в обезличенном виде — на основании согласия, выраженного посредством продолжения использования сайта после уведомления об использовании cookies.

5. Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таковых (смешанная обработка), и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление и уничтожение персональных данных.

6. Сроки обработки и хранения

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, но не более 3 (трёх) лет с даты последнего взаимодействия с субъектом, если иное не установлено законодательством Российской Федерации.

Документы и сведения, относящиеся к договорным и бухгалтерским отношениям, хранятся в течение сроков, установленных Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (не менее 5 лет).

По достижении целей обработки, а также в случае отзыва согласия субъектом персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством или договором.

7. Передача персональных данных

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии согласия субъекта.

Для технического обеспечения функционирования сайта и обработки обращений Оператор привлекает следующих поручителей, действующих на территории Российской Федерации в соответствии со статьёй 6 152-ФЗ:

• сервис веб-аналитики «Яндекс.Метрика» (ООО «Яндекс») — обработка обезличенных данных о посещениях;
• сервис электронной почты («Яндекс 360 для бизнеса», ООО «Яндекс») — приём и хранение сообщений, направленных через форму обратной связи;
• организация, предоставляющая услуги хостинга на территории Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных (статья 22.1 152-ФЗ);
• издание локальных актов, регламентирующих обработку и защиту персональных данных;
• ознакомление работников, имеющих доступ к персональным данным, с положениями законодательства и локальных актов Оператора;
• разграничение прав доступа к информационным системам, в которых обрабатываются персональные данные;
• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• шифрование канала передачи данных (HTTPS/TLS) между сайтом и пользователем;
• регистрация и учёт действий, совершаемых с персональными данными в информационных системах;
• резервное копирование данных и контроль целостности резервных копий;
• антивирусная защита средств обработки;
• выявление инцидентов информационной безопасности и реагирование на них;
• периодическая оценка эффективности принимаемых мер по защите персональных данных.

9. Использование cookies и сервисов веб-аналитики

Сайт ooosk.ru использует файлы cookies — небольшие текстовые файлы, размещаемые в браузере пользователя. Cookies применяются в следующих целях:

• обеспечение корректного функционирования сайта (функциональные cookies);
• анализ посещаемости и поведения пользователей в обезличенном виде через сервис «Яндекс.Метрика» (аналитические cookies).

Продолжая использование сайта, пользователь подтверждает согласие на установку cookies. Пользователь вправе отключить cookies или удалить их в настройках браузера; в этом случае часть функциональности сайта может быть недоступна.

Условия обработки данных сервисом «Яндекс.Метрика» доступны на сайте Яндекса по адресу yandex.ru/legal/confidential.

10. Права субъекта персональных данных

В соответствии со статьями 14, 17, 20 и 21 152-ФЗ субъект имеет право:

• получать информацию об обработке своих персональных данных, в том числе сведения, предусмотренные частью 7 статьи 14 152-ФЗ;
• получать доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
• требовать возмещения причинённых убытков и (или) компенсации морального вреда в судебном порядке.

11. Порядок реализации прав субъекта

Запросы, обращения и требования субъекта направляются Оператору в письменной форме по почтовому адресу или в форме электронного документа на адрес электронной почты, указанные в разделе 13 настоящей Политики, с пометкой «Обработка персональных данных».

Запрос должен содержать сведения, позволяющие идентифицировать субъекта (номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе или иные сведения), а также подпись субъекта или его представителя. Электронный запрос должен быть подписан в соответствии с законодательством об электронной подписи либо содержать сведения, подтверждающие принадлежность учётной записи отправителя субъекту.

Ответ на запрос направляется Оператором в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления.

12. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте ooosk.ru, если иное не предусмотрено новой редакцией. Дата последней редакции указана в начале настоящего документа. Субъекту рекомендуется периодически знакомиться с актуальной редакцией Политики.

13. Контактные данные Оператора и ответственного лица

Общество с ограниченной ответственностью «Компания «СК»
ИНН 2466142526 · КПП 246401001 · ОГРН 1062466148513
Почтовый адрес: 660013, Красноярский край, г. Красноярск, ул. Томская, вл. 4, стр. 5, пом. 4-16
Адрес электронной почты: inbox@ooosk.ru
Контактный телефон: +7 (923) 992-04-16

Лицо, ответственное за организацию обработки персональных данных, назначено приказом руководителя Оператора в соответствии со статьёй 22.1 152-ФЗ. Запросы и обращения по вопросам обработки персональных данных направляются по адресу электронной почты inbox@ooosk.ru либо по почтовому адресу Оператора с пометкой «Обработка персональных данных».