1. Общие положения
1.1.Настоящая Политика определяет порядок и условия обработки персональных данных в ООО «Аутсорсинговая компания» (далее — Оператор, ITWONLINE) и меры по их защите.
1.2.Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и принятыми в соответствии с ним нормативными актами.
1.3.Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе полученным через сайт itwonline.ru и его поддомены (далее — Сайт), по телефону, электронной почте, в мессенджерах и при исполнении договоров.
1.4.Политика опубликована на Сайте в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. Сведения об операторе
| Полное наименование | Общество с ограниченной ответственностью «Аутсорсинговая компания» |
| Сокращённое наименование | ООО «АК» |
| ИНН / КПП | 2317063010 / 231701001 |
| ОГРН | 1122367002010, дата регистрации 24.04.2012 |
| Адрес юридического лица | 354382, Краснодарский край, г. Сочи, ул. Голубые Дали (Адлерский р-н), д. 5, 56 |
| Адрес для письменных обращений | Адрес юридического лица, указанный выше |
| Офис | г. Сочи, ул. Гастелло, 42к5 |
| Почта для обращений по персональным данным | sales@itwonline.ru |
| Телефон | 8 988 233-20-89 |
| Ответственный за организацию обработки персональных данных | Генеральный директор Бобов Александр Валерьевич |
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Поручение — договор или иной акт, по которому Оператор поручает обработку персональных данных другому лицу либо другой оператор поручает обработку Оператору.
Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере посетителя.
Другие термины используются в значении, установленном Законом о персональных данных.
4. Правовые основания обработки
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Гражданский кодекс РФ, Трудовой кодекс РФ, Налоговый кодекс РФ;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
- договоры, заключаемые между Оператором и субъектом персональных данных или его работодателем;
- согласие субъекта персональных данных на обработку, оформленное отдельно от иных документов в соответствии со ст. 9 Закона о персональных данных.
5. Цели обработки, категории субъектов, перечень данных и сроки
5.1.Оператор обрабатывает только те персональные данные, которые нужны для конкретной цели. Обработка данных, несовместимая с целями сбора, не допускается.
5.2.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом в рамках трудовых отношений.
| Цель | Субъекты | Данные | Основание | Срок |
|---|---|---|---|---|
| Обработка заявок с Сайта, консультации, подготовка коммерческого предложения | Посетители Сайта, потенциальные клиенты и их представители | ФИО; телефон; электронная почта; выбранный способ связи; наименование организации; сфера деятельности; содержание обращения | Согласие (п. 1 ч. 1 ст. 6) | 3 года с последнего обращения или до отзыва согласия |
| Заключение и исполнение договоров | Клиенты, контрагенты и их представители | ФИО; должность; телефон; электронная почта; данные доверенности; реквизиты ИП | Договор (п. 5 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6) | Срок действия договора и 5 лет после его окончания |
| Техническая поддержка и приём заявок от пользователей клиентов | Работники клиентов | ФИО; должность; телефон; электронная почта; учётные записи в системах клиента; содержание заявки | Договор с клиентом; поручение клиента (ч. 3 ст. 6) | Срок действия договора, затем данные возвращаются клиенту или уничтожаются |
| Рекламные и информационные рассылки | Лица, давшие согласие на получение рекламы | ФИО; телефон; электронная почта | Отдельное согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Закона о рекламе) | До отзыва согласия |
| Анализ посещаемости и улучшение Сайта | Посетители Сайта | Идентификаторы cookie; IP-адрес; сведения о браузере, устройстве и действиях на Сайте | Согласие через cookie-плашку | До отзыва согласия, не более 1 года |
| Кадровый и бухгалтерский учёт, исполнение трудового законодательства | Работники, бывшие работники, их родственники в случаях, предусмотренных законом | Данные, предусмотренные Трудовым кодексом РФ и законодательством о налогах и страховании | Закон (п. 2 ч. 1 ст. 6); трудовой договор | Сроки, установленные законодательством об архивном деле |
| Подбор персонала | Кандидаты на вакансии | ФИО; контакты; сведения об образовании и опыте работы из резюме | Согласие (п. 1 ч. 1 ст. 6) | До закрытия вакансии, с согласия кандидата — до 1 года |
6. Порядок и условия обработки
6.1.Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.
6.2.Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3.При сборе персональных данных граждан Российской Федерации, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение данных выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
6.4.Трансграничная передача персональных данных не осуществляется. Если потребность в ней возникнет, Оператор заранее направит уведомление в Роскомнадзор и внесёт изменения в настоящую Политику.
6.5.Если субъект сам выбирает для связи мессенджер (Max, Telegram, WhatsApp), переписка ведётся через этот сервис на условиях его владельца. Оператор не переносит в мессенджеры данные из своих баз сверх того, что нужно для ответа на обращение.
6.6.Обработка прекращается при достижении целей, истечении срока, отзыве согласия (если нет других законных оснований), выявлении неправомерной обработки или ликвидации Оператора.
6.7.Персональные данные уничтожаются в сроки, установленные ст. 21 Закона о персональных данных. Уничтожение подтверждается актом и выгрузкой из журнала в соответствии с Требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.
7. Обработка персональных данных по поручению клиентов
7.1.При обслуживании IT-инфраструктуры клиентов работники Оператора могут получать доступ к персональным данным, которые обрабатывает клиент: базам 1С, почте, файловым хранилищам, записям видеонаблюдения и телефонных разговоров.
7.2.В этих случаях оператором персональных данных остаётся клиент, а ITWONLINE обрабатывает данные только по его поручению (ч. 3 ст. 6 Закона о персональных данных). Условия поручения, перечень действий и требования к защите фиксируются в договоре с клиентом.
7.3.Оператор не использует данные клиентов в собственных целях, не копирует их за пределы систем клиента без письменного указания, соблюдает конфиденциальность и меры защиты по ст. 19 Закона о персональных данных и сообщает клиенту об инцидентах в срок, установленный договором.
8. Cookie и аналитика
8.1.Сайт использует cookie двух видов.
| Вид | Зачем | Когда включаются |
|---|---|---|
| Необходимые | Работа Сайта и форм, запоминание выбора в cookie-плашке | Всегда |
| Аналитические | Статистика посещений через сервис Яндекс Метрика (ООО «Яндекс», данные хранятся в РФ) | Только после нажатия «Принять все» |
8.2.До согласия посетителя счётчик аналитики не загружается. Посетитель может отозвать согласие, удалив cookie в настройках браузера: при следующем визите Сайт снова спросит о согласии.
8.3.Оператор не использует рекламные и ретаргетинговые cookie.
9. Передача персональных данных третьим лицам
9.1.Оператор передаёт персональные данные третьим лицам только при наличии законного основания и в объёме, необходимом для цели.
9.2.По поручению Оператора персональные данные могут обрабатывать:
- хостинг-провайдер Сайта с серверами на территории РФ;
- сервис учёта заявок (CRM) с хранением данных на территории РФ;
- сервис электронной почты с хранением данных на территории РФ;
- сервис рассылок — только для лиц, давших согласие на получение рекламы;
- ООО «Яндекс» — сервис Яндекс Метрика, при согласии на аналитические cookie.
9.3.Лица, обрабатывающие данные по поручению, обязаны соблюдать принципы и правила обработки и меры защиты, предусмотренные Законом о персональных данных.
9.4.Оператор предоставляет персональные данные государственным органам (налоговым, правоохранительным, суду) в случаях и порядке, установленных законом.
9.5.Оператор не продаёт персональные данные и не распространяет их неограниченному кругу лиц.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных и согласие на получение рекламы;
- требовать прекращения обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.
11. Обращения и отзыв согласия
11.1.Запрос или отзыв согласия можно направить на почту sales@itwonline.ru или письмом по адресу юридического лица, указанному в разделе 2.
11.2.Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и сведения о его отношениях с Оператором (ч. 3 ст. 14 Закона о персональных данных). Электронный запрос подписывается электронной подписью в соответствии с законодательством.
11.3.Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
11.4.При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если нет других законных оснований для обработки. При требовании о прекращении обработки Оператор прекращает её в срок не более 10 рабочих дней в соответствии с ч. 5.1 ст. 21 Закона о персональных данных.
11.5.Отказаться от рекламных рассылок можно в любой момент, ответив на сообщение или написав на почту, указанную в п. 11.1. Рассылка прекращается немедленно.
12. Меры по защите персональных данных
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона о персональных данных, в том числе:
- назначает ответственного за организацию обработки персональных данных;
- утверждает локальные акты по обработке и защите персональных данных и знакомит с ними работников;
- оценивает вред, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- определяет угрозы безопасности и уровень защищённости информационных систем в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и применяет меры по приказу ФСТЭК России от 18.02.2013 № 21;
- разграничивает доступ: к данным допускаются только работники, которым это нужно для выполнения обязанностей;
- использует антивирусную защиту, межсетевые экраны, резервное копирование и журналирование доступа;
- учитывает машинные носители персональных данных;
- проводит внутренний контроль соответствия обработки требованиям закона.
13. Действия при инцидентах
13.1.При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в соответствии с ч. 3.1 ст. 21 Закона о персональных данных:
- в течение 24 часов — об инциденте, его предполагаемых причинах, вреде, принятых мерах и контактном лице;
- в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если они выявлены.
13.2.Оператор взаимодействует с ГосСОПКА в порядке, установленном законодательством.
14. Заключительные положения
14.1.Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней.
14.2.Политика пересматривается при изменении законодательства и не реже одного раза в год.
14.3.Контроль исполнения Политики осуществляет ответственный за организацию обработки персональных данных.
14.4.Предыдущая редакция Политики, размещённая на Сайте, утрачивает силу с даты публикации настоящей редакции.