Политика в отношении обработки персональных данных в ООО «ТР-Софт»

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ТР-Софт» (ОГРН: 1197847116810, ИНН: 7802689050, адрес: 194156, г. Санкт-Петербург, Большой Сампсониевский пр., д. 87, лит. А, офис 2-Н, каб. 97; далее — «Оператор»).

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях веб-сайта https://trsoft-spb.ru/ (далее — «Сайт»), потенциальных и действующих клиентах, партнерах и их представителях.

1.3. Действие настоящей Политики распространяется на процессы обработки персональных данных, осуществляемые как с использованием средств автоматизации (включая корпоративную CRM-систему на базе 1С-Битрикс), так и без использования таких средств.

1.4. Основные понятия, используемые в Политике, трактуются в соответствии со ст. 3 Закона о персональных данных.

1.5. Настоящая Политика является общедоступным документом и размещена в свободном доступе в сети Интернет по адресу: https://trsoft-spb.ru/about/privacy-policy/.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законность и справедливая основа обработки;
• Ограничение обработки достижением конкретных, заранее определенных и законных целей;
• Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Обеспечение точности, достаточности и актуальности персональных данных;
• Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• Уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении.

3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ, СОСТАВ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Объем, состав персональных данных, правовые основания и сроки их хранения разграничены в зависимости от целей обработки:

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

4.2. Локализация баз данных: Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием собственных ресурсов Оператора (собственные серверные мощности), физически расположенных на территории Российской Федерации.

4.3. Оператор не осуществляет передачу персональных данных третьим лицам без предварительного согласия субъекта, за исключением случаев, когда передача предусмотрена действующим законодательством РФ (по запросам суда, правоохранительных и контрольно-надзорных органов), а также случаев привлечения сервисов веб-аналитики (ООО «ЯНДЕКС») для обработки технических данных на основании пользовательских соглашений.

4.4. Передача данных в CRM-систему: Данные, запрашиваемые через веб-формы Сайта, передаются и обрабатываются непосредственно во внутренней CRM-системе Оператора, размещенной на собственных серверах Оператора.

4.5. Оператор не осуществляет трансграничную передачу персональных данных.

5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором, а обработка — прекращению.

5.2. Порядок уничтожения персональных данных:

• По достижении целей обработки или в случае утраты необходимости в их достижении (в т.ч. по истечении установленных сроков хранения) персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором или законом.
• В случае отзыва субъектом согласия на обработку его данных, Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия субъекта на основаниях, предусмотренных пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.

5.3. Уничтожение персональных данных осуществляется путем безвозвратного стирания записей из электронных баз данных (CRM) и физического уничтожения бумажных носителей (при их наличии) с оформлением соответствующего Акта об уничтожении в соответствии с Приказом Роскомнадзора № 179.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных Оператором;
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• Отозвать ранее данное согласие на обработку персональных данных;
• Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

6.2. Для реализации своих прав или получения разъяснений субъект персональных данных может направлять официальные запросы Оператору по адресу электронной почты или на почтовый адрес Оператора.

7. СВЕДЕНИЯ О РЕКВИЗИТАХ ОПЕРАТОРА