Политика конфиденциальности
ПОЛИТИКА в отношении обработки персональных данных ООО «ЗОТА СИСТЕМС»
Реквизиты Оператора
| Оператор | ООО «ЗОТА СИСТЕМС» |
| ОГРН | 1172468033165 |
| ИНН/КПП | 2464136527/ 246301001 |
| Адрес | г. Красноярск, ул. Калинина, 53, стр. 19, кабинет 1 |
| Сайт | https://zota-systems.ru |
| Телефон | 7 (391) 251-10-30 |
| Почта | info@zota-systems.ru |
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных ООО «ЗОТА СИСТЕМС» (далее — Оператор), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных. 1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных. 1.3. Политика применяется к персональным данным посетителей сайта https://zota-systems.ru пользователей программных продуктов, веб-приложений, мобильных приложений, личных кабинетов, форм обратной связи, служб поддержки, рассылок и иных цифровых сервисов Оператора (далее совместно — Сервисы), если в соответствующем сервисе не размещена отдельная политика. 1.4. Политика не распространяется на сайты, приложения и сервисы третьих лиц, переход к которым может осуществляться по ссылкам из Сервисов. Оператор не отвечает за содержание и практики обработки персональных данных таких третьих лиц. 1.5. Использование Сервисов само по себе не всегда означает согласие на обработку персональных данных. Согласие запрашивается отдельно в случаях, когда оно является необходимым правовым основанием обработки.
2. Основные термины
| Термин | Значение |
|---|---|
| Персональные данные | любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
| Обработка персональных данных | любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
| Автоматизированная обработка | обработка персональных данных с помощью средств вычислительной техники. |
| Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
| Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
| Файлы cookie | небольшие фрагменты данных, сохраняемые браузером или приложением на устройстве пользователя для обеспечения работы, безопасности, настройки и анализа использования Сервисов. |
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается объединение баз данных, обрабатываемых в несовместимых целях;
- обрабатываются только персональные данные, соответствующие заявленным целям;
- содержание и объем данных не являются избыточными;
- обеспечиваются точность, достаточность и актуальность данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство;
- по достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
4. Категории субъектов, цели, данные и основания обработки
| Категория / цель | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Посетители Сайта: обеспечение работы и безопасности | IP-адрес, дата и время доступа, сведения о браузере, ОС и устройстве, технические идентификаторы, журналы событий, необходимые cookie | Законный интерес Оператора; исполнение требований законодательства | До 12 месяцев, если более длительный срок не требуется для расследования инцидента или по закону |
| Пользователи Сервисов: регистрация и личный кабинет | ФИО или имя пользователя, телефон, e-mail, идентификатор учетной записи, пароль в виде криптографического хеша, история входов и действий | Заключение и исполнение договора; согласие — когда требуется законом | В течение использования учетной записи и до 3 лет после ее удаления, если иной срок не установлен законом или договором |
| Клиенты и заказчики: оформление и исполнение заказа/договора | ФИО, контакты, адрес доставки, сведения о заказе, платежный статус, реквизиты договора; платежные данные обрабатываются платежным провайдером, если прямо не указано иное | Заключение и исполнение договора; исполнение обязанностей по бухгалтерскому и налоговому учету | В сроки исполнения договора и обязательные сроки хранения документов по законодательству |
| Обращения и техническая поддержка | Имя, e-mail, телефон, содержание обращения, вложения, переписка, технические сведения об ошибке | Согласие; исполнение договора; законный интерес в рассмотрении обращений и защите прав | До 3 лет после завершения обращения, если более длительный срок не требуется для защиты прав |
| Маркетинговые коммуникации | Имя, e-mail, телефон, сведения о согласии и предпочтениях, статистика доставки и открытия сообщений | Предварительное согласие субъекта | До отзыва согласия либо прекращения рассылки |
| Партнеры, представители контрагентов | ФИО, должность, место работы, рабочие контакты, сведения о полномочиях, деловая переписка | Заключение и исполнение договора; законный интерес в деловом взаимодействии | В течение отношений и сроки хранения документов по законодательству |
5. Источники получения персональных данных
- непосредственно от субъекта при заполнении форм, регистрации, обращении в поддержку, заключении и исполнении договора;
- автоматически при использовании Сервисов — с устройства, браузера, приложения, серверных журналов и cookie;
- от контрагентов и партнеров при наличии законного основания и надлежащего информирования субъекта;
- из общедоступных источников — только в случаях и пределах, допускаемых законодательством.
6. Файлы cookie и технологии аналитики
6.1. Сервисы могут использовать обязательные, функциональные и аналитические cookie. Обязательные cookie необходимы для работы, безопасности и сохранения пользовательской сессии. Иные cookie применяются при наличии предусмотренного законом основания и с учетом настроек пользователя. 6.2. Пользователь может ограничить или удалить cookie в настройках браузера или устройства. Отключение обязательных cookie может привести к некорректной работе отдельных функций. 6.3. Если Оператор подключает внешние системы веб-аналитики, рекламные платформы, виджеты или SDK, сведения о таких поставщиках, целях, категориях данных и применимых настройках должны быть раскрыты в интерфейсе управления cookie либо в отдельном перечне сервисов обработки.
7. Условия и способы обработки
7.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования. 7.2. Оператор совершает с персональными данными действия, необходимые для соответствующей цели: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение. 7.3. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, не принимаются исключительно на основании автоматизированной обработки, за исключением случаев, допускаемых законодательством и договором.
8. Передача и поручение обработки персональных данных
- провайдерам хостинга, облачной инфраструктуры, систем хранения данных и информационной безопасности;
- поставщикам CRM, сервисов коммуникации, технической поддержки, электронной почты и аналитики;
- платежным организациям, банкам, операторам фискальных данных, службам доставки и иным исполнителям договора;
- профессиональным консультантам, аудиторам и представителям — при соблюдении конфиденциальности;
- государственным органам и иным лицам — в случаях, предусмотренных законодательством.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
10. Сроки обработки, прекращение обработки и уничтожение
10.1. Персональные данные обрабатываются до достижения целей, истечения срока согласия, прекращения договора, отзыва согласия либо наступления иного законного основания для прекращения обработки, если дальнейшее хранение не требуется по закону или для защиты прав Оператора и третьих лиц. 10.2. При достижении целей обработки либо утрате необходимости в их достижении данные уничтожаются или обезличиваются в сроки, установленные законодательством. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный срок. 10.3. Уничтожение производится способом, исключающим восстановление содержания персональных данных, с оформлением подтверждающих документов в случаях, предусмотренных законодательством и локальными актами Оператора.
11. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или избыточные;
- отзывать согласие на обработку персональных данных;
- требовать прекращения обработки в случаях, предусмотренных законом;
- возражать против получения рекламных сообщений и отказаться от рассылки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации;
12. Порядок направления обращений
12.1. Обращение может быть направлено по почтовому адресу Оператора: г. Красноярск, ул. Калинина, 53, стр. 19, кабинет 1 либо через форму обратной связи, размещенную на Сайте. 12.2. Обращение должно позволять идентифицировать заявителя и подтверждать наличие отношений с Оператором. Оператор вправе запросить дополнительные сведения, необходимые для проверки полномочий и предотвращения неправомерного раскрытия данных. 12.3. Оператор рассматривает обращения и направляет ответ в сроки, установленные законодательством Российской Федерации. Для отдельных требований законом могут устанавливаться специальные сокращенные сроки.
13. Меры по обеспечению безопасности персональных данных
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты, модели угроз, правила доступа, резервного копирования, реагирования на инциденты и уничтожения данных;
- определяет угрозы безопасности и применяет меры защиты, соответствующие установленному уровню защищенности;
- ограничивает и регистрирует доступ, применяет аутентификацию, управление правами, шифрование и журналирование, когда это необходимо;
- проводит оценку эффективности мер защиты, внутренний контроль и обучение работников;
- обеспечивает обнаружение инцидентов, восстановление данных и взаимодействие с уполномоченным органом в предусмотренных законом случаях;
- заключает с работниками и подрядчиками обязательства о конфиденциальности и контролирует соблюдение требований.
14. Обработка данных несовершеннолетних
Сервисы не предназначены для целенаправленного сбора персональных данных детей, если иное прямо не указано в соответствующем сервисе. При выявлении обработки данных несовершеннолетнего без надлежащего правового основания Оператор принимает меры к прекращению обработки и удалению таких данных.
15. Актуализация Политики
15.1. Оператор вправе изменять Политику при изменении законодательства, состава Сервисов, целей, способов и технологий обработки. Новая редакция действует с момента ее размещения на Сайте, если в ней не указан иной срок. 15.2. Существенные изменения могут доводиться до пользователей через интерфейс Сервисов, e-mail или иным доступным способом.
16. Заключительные положения
16.1. Во всем, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации. 16.2. Политика является публичным документом. Доступ к ней должен быть обеспечен непосредственно на страницах Сайта и иных Сервисов, где осуществляется сбор персональных данных.
