1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет цели, состав, порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
| Наименование | ООО «Эталон» |
|---|---|
| ИНН | 7453334572 |
| КПП | 744701001 |
| ОГРН | 1207400012357 |
| Юридический адрес | 454084, Челябинская обл., г. Челябинск, ул. Салютная, д. 10 |
| Директор | Суслова Лира Нажметдиновна |
| rp_etalon@1cbouuetalon.ru | |
| Телефон | +7 351 200-22-09 |
1.3. Политика действует в отношении персональных данных, которые Оператор получает от физических лиц (далее — Пользователь) через сайт https://1cbouuetalon.ru (далее — Сайт).
1.4. Если обработка персональных данных осуществляется на основании согласия, Пользователь даёт его отдельно — проставляя отметку в поле согласия под формой на Сайте. Текст согласия размещён в документе «Согласие на обработку персональных данных». Согласие на получение информационной рассылки даётся отдельной отметкой.
1.5. Политика является общедоступным документом и размещена на Сайте в свободном доступе.
2. Какие персональные данные обрабатываются
2.1. В зависимости от того, какой формой воспользовался Пользователь, Оператор обрабатывает:
- имя;
- номер телефона;
- адрес электронной почты;
- наименование организации (если указано);
- сведения, которые Пользователь указал в форме: система налогообложения, количество сотрудников и операций, данные для расчёта и проверки расчёта, адрес сайта для подключения виджета;
- сведения о заказе и оплате: номер заказа, наименование услуги, сумма, дата и статус платежа. Данные банковской карты Оператор не получает и не обрабатывает.
2.2. При посещении Сайта автоматически обрабатываются технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о посещённых страницах, времени посещения и источнике перехода (см. разделы 10 и 11).
3. Цели обработки и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на обращение, консультация, расчёт стоимости услуг, заключение договора на обслуживание | имя, телефон, email, организация, сведения из формы | согласие (п. 1 ч. 1 ст. 6 152-ФЗ) |
| Оказание платных услуг по оферте: проверка расчёта, участие во встрече, доступ к виджетам; приём оплаты, направление кассового чека, возврат денег | имя, телефон, email, сведения для оказания услуги, сведения о заказе и оплате | заключение и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Регистрация на встречи и подтверждение участия | имя, телефон, email | заключение и исполнение договора; для бесплатных встреч — согласие |
| Отправка материалов по запросу (гайды) | имя, телефон, email | согласие |
| Информационная рассылка | согласие на обработку и отдельное согласие на получение рассылки (ст. 18 Федерального закона «О рекламе») | |
| Напоминания о налоговых сроках по подписке | email, выбранный налоговый режим | согласие |
| Выдача и обслуживание ключа доступа к виджетам | имя, email, адрес сайта | заключение и исполнение договора; для пробного доступа — согласие |
| Анализ посещаемости и улучшение работы Сайта | технические данные (п. 2.2) | согласие на использование cookie |
| Защита форм Сайта от спама и автоматических обращений | технические данные (п. 2.2) | согласие |
3.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные и не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
4. Порядок обработки
4.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации и без их использования (смешанная обработка).
4.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5. Передача персональных данных
5.1. Оператор поручает обработку персональных данных следующим лицам — только в объёме, необходимом для указанных целей, и при условии соблюдения ими конфиденциальности и безопасности данных:
| Лицо | Для чего |
|---|---|
| ООО «1С-Битрикс», ОГРН 5077746476209, 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8–19 | учёт обращений и заявок в CRM-системе Битрикс24 |
| ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16 | веб-аналитика (Яндекс Метрика); отправка писем Пользователю через почтовый сервис |
| ООО «ЯНДЕКС.ОБЛАКО», ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16 | защита форм от спама (Yandex SmartCaptcha) |
| ООО НКО «ЮМани», ОГРН 1127711000031, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 | приём оплаты, формирование кассовых чеков и возврат денег (сервис ЮKassa) |
5.2. Иным лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом.
6.2. Сведения о заказах, оплатах и возвратах хранятся в течение срока, установленного законодательством о бухгалтерском учёте, — не менее пяти лет.
6.3. Адрес электронной почты для рассылки и напоминаний обрабатывается до отписки Пользователя или отзыва согласия.
6.4. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ.
7. Права Пользователя
7.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на rp_etalon@1cbouuetalon.ru или по адресу Оператора. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением Пользователя о причинах.
7.3. Отозвать согласие можно письмом на rp_etalon@1cbouuetalon.ru или по адресу Оператора. От рассылки можно отписаться по ссылке в любом письме или на странице «Отписка».
7.4. После отзыва согласия Оператор вправе продолжить обработку без согласия, если это допускается 152-ФЗ, например для исполнения заключённого договора или соблюдения требований законодательства.
8. Безопасность персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий: ограничивает доступ к данным, использует защищённое соединение (HTTPS), разграничивает права доступа к системам, в которых хранятся данные.
9. Обязанности Оператора
9.1. Оператор обрабатывает персональные данные законно и справедливо, только для заявленных целей и в объёме, необходимом для их достижения, обеспечивает точность данных и их уничтожение по достижении целей обработки.
10. Файлы cookie и Яндекс Метрика
10.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (счётчик № 108400091), предоставляемый ООО «ЯНДЕКС», чтобы анализировать посещаемость и улучшать работу Сайта.
10.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie. Пользователь может отключить cookie в настройках браузера; в этом случае отдельные функции Сайта могут работать некорректно.
10.3. Данные Метрики обрабатываются ООО «ЯНДЕКС» в соответствии с Политикой конфиденциальности Яндекса.
11. Защита форм от спама
11.1. Для защиты форм Сайта от спама и автоматических обращений используется сервис Yandex SmartCaptcha, предоставляемый ООО «ЯНДЕКС.ОБЛАКО».
11.2. При работе с формами сервис может обрабатывать IP-адрес, сведения о браузере и действиях на странице, чтобы определить, является ли Пользователь человеком. Эти данные обрабатываются в соответствии с Условиями использования сервиса.
12. Заключительные положения
12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
12.2. Действующая редакция Политики размещена по адресу: https://1cbouuetalon.ru/privacy.html
12.3. К отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.