Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных пользователей сайта isu-it.ru и связанных поддоменов (далее — «Сайт») и меры по обеспечению их безопасности, принятые ООО «ИС» (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными актами Российской Федерации в области защиты персональных данных.

Используя Сайт и оставляя свои данные, пользователь (далее — «Субъект ПДн») подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку персональных данных на условиях, изложенных ниже.

2. Сведения об операторе

3. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители Сайта, оставившие заявку через формы обратной связи.
• Подписчики на рассылки и информационные материалы.
• Участники мероприятий, вебинаров, демонстраций.
• Действующие и потенциальные клиенты, контрагенты, представители контрагентов.

Состав обрабатываемых персональных данных:

• Фамилия, имя, отчество (при добровольном указании);
• Номер контактного телефона;
• Адрес электронной почты;
• Наименование организации, занимаемая должность (при добровольном указании);
• Текст комментария или вопроса, оставленного через форму;
• Технические данные: IP-адрес, информация о браузере и операционной системе, источник перехода, дата и время посещения, файлы cookies — собираются автоматически.

4. Цели обработки

Персональные данные обрабатываются в следующих целях:

• Обработка обращений и заявок: приём заявок через формы обратной связи, обратного звонка, расчёта стоимости, демо-доступа, скачивания материалов; обработка вопросов и комментариев.
• Заключение и исполнение договоров: подготовка и подписание коммерческих предложений, договоров, актов и иных документов; коммуникация по проектам внедрения, доработки, сопровождения программных продуктов 1С.
• Информирование: рассылка информационных и маркетинговых материалов (только при отдельном согласии Субъекта).
• Статистика и аналитика: ведение статистики посещаемости Сайта, анализ поведения пользователей для улучшения работы Сайта и сервиса.
• Соблюдение требований законодательства: ответы на запросы государственных органов в случаях, предусмотренных законом.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• Согласие Субъекта ПДн (ст. 6 ч. 1 п. 1 ФЗ-152) — даётся при заполнении формы на Сайте;
• Исполнение договора, стороной которого является Субъект ПДн (ст. 6 ч. 1 п. 5);
• Исполнение требований законодательства Российской Федерации (ст. 6 ч. 1 п. 2);
• Осуществление прав и законных интересов Оператора, не нарушающих прав Субъекта ПДн (ст. 6 ч. 1 п. 7).

6. Способы и сроки обработки

Оператор обрабатывает персональные данные с применением автоматизированных и неавтоматизированных средств. Обработка включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Сроки хранения:

• Данные из форм обратной связи без последующего договора: 12 месяцев с даты обращения, после чего удаляются или обезличиваются.
• Данные клиентов по действующему договору: в течение срока действия договора и 5 лет после его прекращения (срок исковой давности и хранения первичной документации).
• Данные подписчиков на рассылки: до отзыва согласия на получение рассылки.
• Технические данные (cookies, логи): 12 месяцев, далее обезличиваются.

Согласие действует до достижения цели обработки или до отзыва Субъектом ПДн, в зависимости от того, что наступит раньше.

7. Передача персональных данных третьим лицам

Оператор может передавать персональные данные следующим обработчикам на основании договоров поручения, обеспечивающих конфиденциальность и безопасность:

Передача персональных данных третьим лицам в иных случаях возможна только с отдельного согласия Субъекта или по требованию уполномоченных государственных органов в случаях, предусмотренных законом.

Трансграничная передача персональных данных (за пределы Российской Федерации) Оператором не осуществляется. Все данные хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

8. Использование файлов cookies

Сайт использует файлы cookies для обеспечения работы сервиса, ведения статистики и улучшения качества обслуживания. Виды используемых cookies:

• Технически необходимые (PHPSESSID и аналогичные) — обеспечивают базовую работу Сайта, не требуют согласия пользователя.
• Аналитические (Яндекс.Метрика, Roistat) — собирают обезличенную статистику посещений. Устанавливаются после получения согласия пользователя через информационный баннер.

Пользователь может отключить файлы cookies в настройках браузера. Это может ограничить функциональность Сайта.

9. Права субъекта персональных данных

В соответствии со ст. 14 ФЗ-152 Субъект ПДн имеет право:

• Получать информацию о факте и условиях обработки своих персональных данных;
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неточности, неполноты или неактуальности;
• Отзывать согласие на обработку персональных данных в любой момент;
• Обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суде.

10. Порядок отзыва согласия и обращения к Оператору

Для отзыва согласия на обработку персональных данных Субъект ПДн направляет письменное заявление одним из способов:

• На электронную почту: hello@isu-it.ru с темой «Отзыв согласия на обработку ПДн»;
• Заказным письмом по адресу: 117630, г. Москва, Старокалужское шоссе, д. 62, корп. 1.

В заявлении необходимо указать: ФИО, контактные данные, перечень данных, согласие на обработку которых отзывается, дату и подпись (для письма). Оператор обязан прекратить обработку в течение 30 дней с момента получения заявления, если иное не предусмотрено законом.

11. Меры по защите персональных данных

Оператор применяет правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• Передача данных через Сайт осуществляется по защищённому протоколу HTTPS с использованием современных алгоритмов шифрования (TLS).
• Доступ к персональным данным предоставлен ограниченному кругу сотрудников Оператора, подписавших соглашения о конфиденциальности.
• Применяются регламенты резервного копирования, контроль доступа, мониторинг событий безопасности.
• Оператор регулярно проводит аудит соответствия требованиям 152-ФЗ.

12. Жалобы и обращения в Роскомнадзор

В случае несогласия с действиями Оператора в отношении обработки персональных данных Субъект ПДн вправе обратиться:

• В Роскомнадзор (Управление по защите прав субъектов персональных данных): rkn.gov.ru, телефон 8 (495) 987-68-00;
• В суд общей юрисдикции по месту жительства Субъекта ПДн или по месту нахождения Оператора;
• В Прокуратуру Российской Федерации.

13. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на странице /privacy-policy/ с указанием даты последнего обновления. Существенные изменения сообщаются Субъектам ПДн через информационный баннер или по электронной почте, если Субъект указывал её при обращении.