Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется ООО «Софт Синержи» (далее — «Оператор») в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика распространяется на сайт Оператора, на все его страницы и формы, а также на ERP-систему ReFresh (далее — «Система»), доступ к которой Оператор предоставляет по договору.
Пожалуйста, прочитайте Политику внимательно. Она объясняет, какие данные мы собираем, зачем, сколько храним и как вы можете ими управлять. Если вы не согласны с условиями Политики, воздержитесь от передачи нам персональных данных и от использования Системы.
1. Общие положения
1.1. Политика разъясняет порядок сбора, хранения, использования и защиты персональных данных лиц, которые обращаются к Оператору, пользуются сайтом или Системой.
1.2. Согласие на обработку персональных данных даётся путём проставления отметки в соответствующем поле формы на сайте, а также совершением действий, недвусмысленно свидетельствующих о согласии: отправкой заявки, регистрацией учётной записи, обращением по указанным на сайте контактам.
1.3. Обработка персональных данных ведётся с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).
1.4. Оператор вправе изменить Политику. Новая редакция вступает в силу с момента размещения на сайте, если самой редакцией не установлено иное. Дата и номер действующей редакции указаны в начале документа.
2. Термины
- «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- «Обработка» — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- «Субъект» — физическое лицо, к которому относятся персональные данные.
- «Заказчик» — юридическое лицо или индивидуальный предприниматель, которому Оператор предоставил доступ к Системе по договору.
- «Пользователь Системы» — работник или представитель Заказчика, которому Заказчик выдал учётную запись в Системе.
- «Сайт» — сайт Оператора, на котором размещено описание Системы и формы обратной связи.
3. Категории субъектов
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетителей сайта, оставивших заявку на демонстрацию или обратившихся по указанным контактам;
- представителей и работников Заказчиков, состоящих с Оператором в договорных отношениях;
- Пользователей Системы, которым Заказчик выдал учётные записи;
- кандидатов, направивших резюме, и контрагентов Оператора — в объёме, необходимом для взаимодействия.
3.2. Данные клиентов Заказчика, его работников и иных лиц, которые Заказчик самостоятельно вносит в Систему, обрабатываются Оператором по поручению Заказчика. Порядок такой обработки описан в разделе 8.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные в следующих целях:
- рассмотрение заявки на демонстрацию Системы и связь с заявителем;
- заключение и исполнение договора, предоставление доступа к Системе, выставление счетов и оформление закрывающих документов;
- техническая поддержка: приём и обработка обращений, восстановление доступа, расследование инцидентов;
- информирование о работе Системы: уведомления о плановых работах, изменениях условий, обновлениях;
- обеспечение безопасности: защита от автоматизированных обращений, выявление и пресечение неправомерного доступа;
- исполнение обязанностей, возложенных на Оператора законодательством, в том числе налоговым и бухгалтерским.
4.2. Направление рекламно-информационных сообщений производится только при отдельно выраженном согласии. Отказаться можно в любой момент — письмом на адрес Оператора или по ссылке в самом сообщении.
5. Состав обрабатываемых данных
5.1. При отправке заявки через форму на сайте обрабатываются: имя или иное обращение, адрес электронной почты либо номер телефона, текст комментария, а также технические данные обращения — источник перехода и метки рекламной кампании, необратимый хеш IP-адреса и сведения о браузере (User-Agent).
IP-адрес заявителя в исходном виде не сохраняется. Оператор хранит только его необратимый хеш и использует его исключительно для ограничения частоты обращений с одного адреса, то есть для защиты формы от автоматизированных рассылок.
5.2. При предоставлении доступа к Системе обрабатываются: фамилия, имя, отчество Пользователя Системы, адрес электронной почты, номер телефона, должность и роль в Системе, а также сведения о действиях в Системе, необходимые для разграничения доступа и расследования инцидентов.
5.3. При заключении договора обрабатываются данные представителя Заказчика: фамилия, имя, отчество, должность, основание полномочий, контактные данные.
5.4. Оператор не обрабатывает специальные и биометрические категории персональных данных и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. Правовые основания обработки
- согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6 152-ФЗ);
- исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект (пункт 5 части 1 статьи 6 152-ФЗ);
- поручение оператора — Заказчика — на обработку данных, внесённых им в Систему (часть 3 статьи 6 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 152-ФЗ).
7. Способы обработки и сроки хранения
7.1. Оператор ведёт автоматизированную и неавтоматизированную обработку персональных данных. Конфиденциальность обрабатываемых данных сохраняется, кроме случаев, когда субъект сам сделал их общедоступными.
7.2. Данные из заявки хранятся до достижения цели обращения, но не более трёх лет с даты подачи заявки, если субъект не отозвал согласие раньше.
7.3. Данные Пользователей Системы хранятся в течение срока действия договора с Заказчиком и удаляются либо обезличиваются в срок, указанный в разделе 8.
7.4. Данные, необходимые для исполнения требований бухгалтерского и налогового законодательства, хранятся в течение сроков, установленных этим законодательством, независимо от отзыва согласия.
7.5. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом.
8. Обработка данных по поручению Заказчика
8.1. Заказчик самостоятельно вносит в Систему сведения о своих клиентах, работниках, контрагентах и транспортных средствах. В отношении этих сведений оператором персональных данных является Заказчик. Оператор обрабатывает их по поручению Заказчика и в объёме, необходимом для работы Системы.
8.2. Заказчик самостоятельно определяет состав вносимых данных, цели их обработки, а также обеспечивает наличие правовых оснований для их передачи Оператору, в том числе согласий субъектов, если они требуются.
8.3. Оператор не определяет цели обработки данных, внесённых Заказчиком, не использует их в собственных целях, не передаёт третьим лицам и не раскрывает их иным Заказчикам. Доступ работников Оператора к таким данным предоставляется только в объёме, необходимом для сопровождения Системы и разрешения обращений Заказчика.
8.4. Оператор обеспечивает конфиденциальность и безопасность данных, обрабатываемых по поручению, выполняя требования статьи 19 152-ФЗ.
8.5. При прекращении договора Оператор по письменному требованию Заказчика передаёт ему выгрузку данных и удаляет их из Системы. Если требование не поступило, данные удаляются или обезличиваются по истечении девяноста дней с даты прекращения договора.
8.6. Обращения субъектов, чьи данные внесены в Систему Заказчиком, Оператор перенаправляет Заказчику как надлежащему оператору и уведомляет об этом обратившегося.
9. Передача данных третьим лицам
9.1. Оператор раскрывает персональные данные третьим лицам только в следующих случаях:
- по требованию государственных органов, суда или иных уполномоченных лиц — в порядке и объёме, установленных законодательством;
- лицам, привлечённым Оператором для оказания услуг связи, хостинга, платёжных и бухгалтерских услуг, — в объёме, необходимом для оказания соответствующей услуги, и при условии соблюдения ими конфиденциальности;
- с согласия субъекта персональных данных.
9.2. Трансграничная передача персональных данных Оператором не осуществляется.
9.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
11. Обеспечение безопасности
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11.2. В состав применяемых мер входят: назначение ответственного за организацию обработки персональных данных, разграничение доступа работников к данным по служебной необходимости, применение защищённого соединения при передаче данных, хранение паролей исключительно в виде необратимых хешей, резервное копирование и учёт носителей информации.
11.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним подзаконными актами.
11.4. При установлении факта неправомерной передачи персональных данных Оператор уведомляет уполномоченный орган и затронутых субъектов в сроки, установленные законодательством.
12. Права субъекта персональных данных
12.1. Субъект вправе:
- получить сведения об обработке своих персональных данных, включая перечень данных, цели и способы обработки;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены неправомерно или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.
12.2. Запрос направляется на адрес электронной почты Оператора, указанный в разделе 14. В запросе укажите фамилию, имя, отчество, сведения, подтверждающие ваше взаимодействие с Оператором (например, адрес электронной почты, с которого подавалась заявка), и существо требования.
12.3. Оператор отвечает на запрос в течение тридцати дней с даты его получения. Отзыв согласия исполняется в тот же срок, если обработка не должна быть продолжена по иному правовому основанию.
13. Изменения Политики
13.1. Оператор вправе вносить изменения в Политику. Действующая редакция всегда размещена на этой странице, её номер и дата указаны в начале документа.
13.2. О существенных изменениях Заказчики уведомляются по адресам электронной почты, указанным при заключении договора.
14. Реквизиты и контакты Оператора
Вопросы, запросы и требования по обработке персональных данных направляйте на адрес электронной почты Оператора. В теме письма укажите «Персональные данные».
- Наименование
- Общество с ограниченной ответственностью «Софт Синержи»
- ИНН
- 6317169092
- КПП
- 631701001
- ОГРН
- 1246300036135
- Адрес
- 443099, г. Самара, ул. Пионерская, д. 100, оф. 399
- Банк
- ООО «Банк Точка»
- БИК
- 044525104
- Расчётный счёт
- 40702810320000189176
- Корреспондентский счёт
- 30101810745374525104
- Генеральный директор
- Ляшенко Илья Арсеньевич
- Электронная почта
- mendeleev9@mail.ru
- Телефон
- +7 (933) 990-93-99