Политика обработки персональных данных

1Общие положения

1.1.Настоящая Политика определяет позицию Индивидуального предпринимателя Бобрышева Сергея Дмитриевича (ИНН 344692551431, ОГРНИП 316344300117140) (далее — «Оператор») в отношении обработки персональных данных, а также сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2.Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует в отношении всех персональных данных, которые Оператор обрабатывает при использовании любого сайта или поддомена в домене sut.digital (включая, но не ограничиваясь, audit.sut.digital), бота в мессенджерах Telegram и Max, а также при заключении и исполнении договоров с клиентами платформы «Точка СУТИ».

1.3.В случае реорганизации Оператора (в том числе при переходе деятельности к обществу с ограниченной ответственностью) права и обязанности по настоящей Политике переходят к правопреемнику, о чём на сайте публикуется актуализированная версия документа с указанием новых реквизитов. Ранее данные согласия при этом не аннулируются и продолжают действовать на прежних условиях.

2Категории субъектов персональных данных и цели обработки

2.1.Лица, инициировавшие обращение. Лица, которые обратились к Оператору через сайт (в том числе через модальное окно «Оставить заявку» с переходом в бот Telegram или Max), через бот в Telegram или Max при переходе по прямой ссылке (в том числе размещённой в социальных сетях, рекламе или иных источниках, без предварительного посещения сайта), либо иным способом связались с Оператором для обсуждения сотрудничества или участия в маркетинговых акциях (например, для получения бесплатного разбора записи звонка). Оператор выступает в отношении этих данных оператором персональных данных независимо от канала, через который произошло обращение.

Цели обработки: рассмотрение обращения, подготовка и направление коммерческого предложения, связь по вопросам возможного сотрудничества, ведение статистики обращений.

2.2.Представители клиентов. Контактные лица организаций и индивидуальных предпринимателей, заключивших или заключающих с Оператором договор на использование платформы «Точка СУТИ» (администраторы учётной записи клиента, лица, подписывающие договор).

Цели обработки: заключение, исполнение и администрирование договора, направление технической и биллинговой информации, служба поддержки, информирование об изменениях в условиях обслуживания.

2.3.Сотрудники клиентов, чьи данные обрабатываются на платформе. В отношении этой категории Оператор выступает не оператором персональных данных, а обработчиком, привлечённым клиентом-работодателем по его поручению, в порядке ст. 6 и 12.1 152-ФЗ — на основании договора между Оператором и клиентом. Цели, состав данных и условия такой обработки определяет клиент-работодатель как оператор персональных данных своих сотрудников; для сотрудника они дополнительно и явно раскрываются отдельным документом — согласием на обработку персональных данных, которое сотрудник принимает лично при первом входе в платформу. Настоящая Политика не заменяет это согласие и не является его источником правовых оснований.

3Перечень обрабатываемых персональных данных

3.1.В отношении лиц, указанных в п. 2.1: имя, номер телефона и (или) учётные данные мессенджера, содержание обращения (текст заявки, вопроса).

3.2.В отношении лиц, указанных в п. 2.2: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, иные данные, которые представитель клиента сообщает Оператору при заключении и исполнении договора.

3.3.В отношении лиц, указанных в п. 2.3: перечень раскрывается в согласии на обработку персональных данных, которое сотрудник принимает при регистрации в платформе, поскольку именно там фиксируется информированное согласие соответствующего субъекта.

4Правовые основания обработки

4.1.Обработка данных лиц, указанных в п. 2.1, осуществляется на основании согласия субъекта персональных данных (ст. 9 152-ФЗ), которое выражается действием — переходом в бот и продолжением диалога после ознакомления с настоящей Политикой, отображаемой перед началом диалога либо в момент перехода.

4.2.Обработка данных лиц, указанных в п. 2.2, осуществляется на основании необходимости исполнения договора, стороной которого является субъект персональных данных либо в интересах которого заключается договор (п. 5 ч. 1 ст. 6 152-ФЗ).

4.3.Обработка данных лиц, указанных в п. 2.3, осуществляется Оператором на основании поручения клиента-работодателя (оператора) и договора между Оператором и клиентом (ч. 3 ст. 6, ст. 12.1 152-ФЗ), а также на основании согласия, полученного клиентом-работодателем либо непосредственно Оператором от имени и по поручению клиента-работодателя.

5Способы и условия обработки

5.1.Обработка осуществляется с использованием средств автоматизации и без таковых: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) в целях, указанных в разделе 2, обезличивание, блокирование, удаление, уничтожение.

5.2.Персональные данные обрабатываются и хранятся на серверах, физически расположенных на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.

5.3.При обращении через бот в Telegram или Max техническая передача сообщения происходит через инфраструктуру соответствующего мессенджера. Оператор не несёт ответственности за обработку данных, которую сам мессенджер осуществляет как самостоятельный оператор связи в соответствии со своими собственными условиями использования и политикой конфиденциальности, с которыми субъекту рекомендуется ознакомиться отдельно.

6Передача персональных данных третьим лицам

6.1.Оператор передаёт персональные данные третьим лицам исключительно в случаях, указанных в настоящем разделе, либо на основании прямого согласия субъекта, либо по требованию уполномоченных государственных органов в порядке, установленном законодательством Российской Федерации.

6.2.Для целей обработки и хранения данных Оператор привлекает субобработчиков — провайдеров инфраструктуры и сервисов с серверами на территории Российской Федерации (в том числе провайдера облачной инфраструктуры). Такие субобработчики обрабатывают данные исключительно в объёме, необходимом для оказания соответствующих технических услуг Оператору, и несут договорные обязательства по защите данных.

7Сроки обработки и хранения

7.1.Данные лиц, указанных в п. 2.1, обрабатываются в течение срока, необходимого для рассмотрения обращения и принятия решения о сотрудничестве, и хранятся не более 1 (одного) года с момента последнего обращения, если стороны не заключили договор — в этом случае дальнейшее хранение данных представителя клиента регулируется п. 7.2.

7.2.Данные лиц, указанных в п. 2.2, обрабатываются в течение срока действия договора и в течение 3 (трёх) лет после его прекращения — в пределах общего срока исковой давности, установленного ст. 196 Гражданского кодекса Российской Федерации.

7.3.Сроки хранения данных лиц, указанных в п. 2.3, определены отдельно в согласии на обработку персональных данных, которое сотрудник принимает при регистрации в платформе, и в договоре между Оператором и клиентом-работодателем.

8Меры по обеспечению безопасности персональных данных

8.1.Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в объёме, необходимом для обеспечения соответствующего уровня защищённости персональных данных в значении Постановления Правительства РФ № 1119 и Приказа ФСТЭК России № 21.

8.2.В частности, применяются: разграничение доступа к данным по ролям, шифрование каналов передачи данных, размещение данных на серверах на территории Российской Федерации.

9Права субъекта персональных данных

9.1.Субъект персональных данных вправе: получить информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2.Для реализации указанных прав, а также по любым вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты: hello@sut.digital.

9.3.В отношении лиц, указанных в п. 2.3, обращение по вопросам обработки персональных данных направляется работодателю как оператору персональных данных; Оператор платформы рассматривает такие обращения в порядке, установленном договором с работодателем, и информирует работодателя о поступившем обращении.

10Файлы cookie и аналогичные технологии

10.1.Условия использования файлов cookie на сайте определены отдельным документом — Политикой использования файлов cookie, размещённой на сайте.

11Заключительные положения

11.1.Оператор вправе вносить изменения в настоящую Политику. Актуальная версия документа всегда доступна на сайте по постоянной ссылке. При существенном изменении условий обработки Оператор уведомляет об этом на сайте не менее чем за [указать срок, если требуется] до вступления изменений в силу.

11.2.Настоящая Политика действует бессрочно до замены её новой версией.