Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «Точка Опоры» (далее — Оператор) и разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта https://opora-system.ru, клиентов, контрагентов и работников.

Использование сайта означает согласие пользователя с настоящей Политикой. При несогласии пользователю следует прекратить использование сайта.

2. Сведения об Операторе

Полное наименование	Общество с ограниченной ответственностью «Точка Опоры»
Сокращённое наименование	ООО «Точка Опоры»
ИНН	7802975935
КПП	780201001
ОГРН	1267800060175
Юридический адрес	194294, г. Санкт-Петербург, вн. тер. г. поселок Парголово, ул. Тихоокеанская, д. 1, к. 1, стр. 1, помещ. 59-Н, офис 1
Адрес для направления обращений	194294, г. Санкт-Петербург, вн. тер. г. поселок Парголово, ул. Тихоокеанская, д. 1, к. 1, стр. 1, помещ. 59-Н, офис 1
Электронная почта	marina.bykova@opora-system.ru
Телефон	+7 926 310-57-11

Ответственный за организацию обработки персональных данных: Быкова Марина Владимировна, marina.bykova@opora-system.ru, +7 926 310-57-11.

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — посетитель сайта Оператора.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции РФ, Гражданского кодекса РФ, Трудового кодекса РФ, Федерального закона № 152-ФЗ
• договоров, заключаемых между Оператором и субъектом персональных данных
• согласия субъекта персональных данных на обработку его персональных данных
• устава ООО «Точка Опоры»

5. Категории субъектов и состав обрабатываемых данных

Посетители сайта, оставившие заявку: фамилия и имя, номер телефона, адрес электронной почты, содержание обращения, а также данные, автоматически передаваемые браузером: IP-адрес, тип и версия браузера, операционная система, источник перехода, дата и время обращения, cookie-файлы.

Клиенты и представители контрагентов: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, место работы.

Работники и кандидаты: данные в объёме, необходимом для исполнения требований трудового законодательства и рассмотрения кандидатур.

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Цели обработки

Категория данных	Цель
Данные из формы заявки	Обработка обращения, консультирование, подготовка коммерческого предложения, обратная связь
Контактные данные клиентов	Заключение и исполнение договоров, оказание услуг, техническая поддержка, документооборот
Данные при подписке	Направление информационных и рекламных материалов — только при отдельном согласии
Cookie и данные аналитики	Обеспечение работоспособности сайта, анализ посещаемости, улучшение содержания
Данные работников и кандидатов	Исполнение требований трудового законодательства, подбор персонала

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора.

7. Порядок и сроки обработки

Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные из необработанных заявок — 1 (один) год с момента получения
• данные клиентов по договорам — в течение срока действия договора и 3 (три) года после его окончания, а в части бухгалтерских документов — в сроки, установленные законодательством
• данные при отзыве согласия — уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законом

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.

8. Cookie-файлы и сервисы аналитики

Сайт использует cookie-файлы. Cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя.

Технически необходимые cookie обеспечивают базовую работоспособность сайта. Устанавливаются без согласия, так как без них сайт не функционирует.

Локальное хранилище браузера (localStorage). Помимо cookie сайт сохраняет в локальном хранилище браузера решение пользователя относительно аналитических cookie — чтобы не запрашивать его при каждом посещении. Сохраняется только сам факт выбора и дата, никаких сведений о пользователе. Данные хранятся на устройстве пользователя, на серверы Оператора не передаются и удаляются очисткой данных сайта в настройках браузера либо по ссылке «Настройки cookie» в нижней части сайта.

Аналитические cookie устанавливаются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», серверы на территории Российской Федерации) и используются для сбора обезличенной статистики посещаемости: источники переходов, просмотренные страницы, время на сайте, тип устройства. Устанавливаются только после получения согласия пользователя через уведомление о cookie.

Пользователь вправе отказаться от аналитических cookie в уведомлении при первом посещении сайта. Ранее данное согласие может быть отозвано в любой момент по ссылке «Настройки cookie» в нижней части любой страницы сайта: выбор сбрасывается, уведомление отображается заново, аналитические cookie перестают устанавливаться. Также пользователь может в любой момент удалить cookie и запретить их сохранение в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе сайта.

Сервис веб-аналитики используется в режиме без записи действий пользователя на странице (Вебвизор отключён): содержимое заполняемых форм не записывается и не передаётся.

Сайт не использует сервисы Google Analytics, рекламные пиксели зарубежных платформ и иные инструменты, передающие данные за пределы Российской Федерации.

9. Передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных.

Персональные данные могут быть переданы третьим лицам исключительно в следующих случаях:

• субъект персональных данных выразил на это согласие
• передача необходима для исполнения договора, стороной которого является субъект
• передача предусмотрена законодательством Российской Федерации, в том числе по мотивированному запросу государственных органов

Все привлекаемые Оператором лица, осуществляющие обработку по поручению, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных. Технические средства размещения сайта и баз данных находятся на территории Российской Федерации.

10. Меры по обеспечению безопасности

Во исполнение ст. 18.1 и 19 Федерального закона № 152-ФЗ Оператор принимает следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных
• принята и опубликована настоящая Политика, а также внутренние документы по обработке и защите персональных данных
• работники, осуществляющие обработку, ознакомлены с положениями законодательства о персональных данных
• определён перечень лиц, имеющих доступ к персональным данным, доступ ограничен средствами аутентификации
• осуществляется внутренний контроль соответствия обработки требованиям законодательства
• применяются средства защиты информации: разграничение прав доступа, антивирусная защита, шифрование каналов передачи данных (HTTPS), регулярное резервное копирование
• ведётся учёт машинных носителей персональных данных
• обеспечивается фиксация факта получения согласия: дата, время, IP-адрес и содержание формы сохраняются в журнале обращений

11. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Федерального закона № 152-ФЗ
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели
• отозвать согласие на обработку персональных данных
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке

Запрос направляется на адрес электронной почты marina.bykova@opora-system.ru или почтой по адресу 194294, г. Санкт-Петербург, вн. тер. г. поселок Парголово, ул. Тихоокеанская, д. 1, к. 1, стр. 1, помещ. 59-Н, офис 1. В запросе указываются фамилия, имя, отчество, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), и подпись субъекта либо его представителя.

Отзыв согласия. Согласие отзывается направлением заявления в свободной форме на marina.bykova@opora-system.ru. С момента получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда законодательство допускает обработку без согласия субъекта.

Ответ на запрос предоставляется в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

12. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.

Действующая редакция постоянно доступна по адресу https://opora-system.ru/politika-konfidencialnosti/.

К настоящей Политике и отношениям между Оператором и Пользователем применяется законодательство Российской Федерации.