ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ПЕНКОД»

1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и иными нормативными правовыми актами РФ. 1.2. Политика определяет порядок обработки и защиты персональных данных (далее — ПД) ООО «ПЕНКОД» (далее — Оператор) и действует в отношении всех ПД, которые Оператор получает от субъектов ПД: — пользователей сайта penkod.ru (далее — Сайт); — контактных лиц клиентов и контрагентов Оператора; — иных лиц, чьи ПД обрабатываются Оператором. 1.3. Термины и определения используются в значениях, установленных статьей 3 Закона о ПД. 2. ОПЕРАТОР ПЕРСОНАЛЬНЫХ ДАННЫХ Полное наименование: Общество с ограниченной ответственностью «ПЕНКОД» Сокращенное: ООО «ПЕНКОД» ОГРН: 1263100001955 ИНН: 3100054118 КПП: 310001001 Юридический адрес: 308033, Белгородская область, г. Белгород, ул. Королева, д. 2А, офис 542 Электронная почта: info@penkod.ru Сайт: https://penkod.ru 3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор обрабатывает ПД в следующих целях: 3.1. Консультирование по услугам, оказываемым Оператором, и обработка входящих обращений физических лиц. 3.2. Заключение и исполнение договоров на оказание услуг ИТ-сопровождения, абонентского обслуживания и иных услуг. 3.3. Направление коммерческих предложений, информации об услугах, изменениях условий сотрудничества, в том числе лицам, состоящим с Оператором в договорных отношениях (п. 5 ч. 1 ст. 6 Закона о ПД). 3.4. Исполнение требований налогового, бухгалтерского и иного законодательства РФ. 3.5. Обеспечение функционирования и безопасности сайта penkod.ru, сбора статистики посещаемости. 4. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ Оператор обрабатывает следующие категории ПД: 4.1. Фамилия, имя, отчество. 4.2. Номер контактного телефона. 4.3. Адрес электронной почты. 4.4. Наименование организации и должность (для контактных лиц юридических лиц и индивидуальных предпринимателей). 4.5. IP-адрес, данные о местоположении, cookie-файлы, сведения о браузере и операционной системе (автоматически собираемые технические данные при посещении сайта). 4.6. Оператор не осуществляет обработку специальных категорий ПД (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических ПД. 5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Обработка ПД осуществляется на законной и справедливой основе. 5.2. Обработка ПД ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПД, несовместимая с целями сбора. 5.3. Объем и содержание обрабатываемых ПД соответствуют заявленным целям обработки. Избыточность не допускается. 5.4. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях — актуальность по отношению к целям. 5.5. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом. Обрабатываемые ПД подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей. 6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ 6.1. Обработка ПД осуществляется после получения согласия субъекта ПД на обработку его ПД (за исключением случаев, установленных Законом о ПД, когда согласие не требуется). 6.2. Согласие на обработку ПД дается субъектом ПД путем проставления отметки в соответствующем чекбоксе на сайте penkod.ru при заполнении формы обратной связи или регистрации в личном кабинете. 6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД. 6.4. Обработка ПД осуществляется без трансграничной передачи. 6.5. Оператор не раскрывает третьим лицам и не распространяет ПД без согласия субъекта ПД, за исключением случаев, предусмотренных законодательством РФ (по запросу уполномоченных государственных органов). 6.6. ПД получаются Оператором непосредственно от субъектов ПД при заполнении формы обратной связи на Сайте, заключении и исполнении договоров, направлении обращений. Получение ПД от третьих лиц допускается только при наличии согласия субъекта ПД либо в случаях, предусмотренных законодательством РФ. 6.7. Оператор не осуществляет распространение ПД неограниченному кругу лиц. В случае необходимости привлечения третьих лиц к обработке ПД (поручение обработки) или распространения ПД Оператор обеспечивает соблюдение требований статей 6 и 10.1 Закона о ПД. 7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Субъект ПД имеет право на получение сведений, касающихся обработки его ПД, в том числе: — подтверждение факта обработки ПД; — правовые основания и цели обработки; — применяемые способы обработки; — перечень обрабатываемых ПД и источник их получения; — сроки обработки и хранения; — сведения о лицах, имеющих доступ к ПД. Оператор обязан сообщить субъекту ПД сведения, указанные в п. 7.1, в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса (ст. 20 Закона о ПД). 7.2. Субъект ПД вправе требовать уточнения, блокирования или уничтожения его ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели. 7.3. Субъект ПД вправе отозвать согласие на обработку ПД в любой момент путем направления письменного уведомления на адрес электронной почты info@penkod.ru. Оператор обязан прекратить обработку ПД в течение 30 дней с момента получения отзыва, если иное не предусмотрено законом. 7.4. Субъект ПД вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке. 8. МЕРЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПД. 8.2. Организационные меры: — назначен ответственный за организацию обработки ПД; — утверждена настоящая Политика; — доступ к ПД предоставляется только уполномоченным лицам; — носители ПД хранятся в условиях, исключающих несанкционированный доступ; — ПД хранятся в электронном виде в информационных системах Оператора, размещенных на территории РФ; — доступ к информационным системам разграничен по ролям (правам) пользователей. 8.3. Технические меры: — антивирусная защита серверов и рабочих станций; — использование межсетевого экранирования; — парольная защита доступа к информационным системам с регулярной сменой паролей; — резервное копирование данных; — своевременное обновление программного обеспечения; — шифрование каналов передачи данных (HTTPS/TLS). 9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 9.1. Настоящая Политика размещается в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте по адресу: https://penkod.ru/privacy. 9.2. Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией. 9.3. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте. Продолжение использования сайта после публикации изменений означает согласие с ними. 9.4. Вопросы по настоящей Политике направлять на адрес: info@penkod.ru.