Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Аналитический центр «Альянс» (далее — Оператор), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ и доступна по адресу ac-alliance.ru/privacy.html.

2. Сведения об Операторе

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Субъект — посетитель сайта, клиент, представитель клиента или иное лицо, чьи данные Оператор обрабатывает.

4. Принципы обработки

• обработка ведётся на законной и справедливой основе;
• данные собираются для конкретных, заранее определённых и законных целей;
• обрабатываются только те данные, которые необходимы для заявленных целей;
• данные хранятся не дольше, чем этого требуют цели обработки;
• данные хранятся на серверах, расположенных на территории Российской Федерации.

5. Правовые основания

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 № 152-ФЗ);
• исполнение договора, стороной которого является субъект, либо заключение договора по его инициативе (пункт 5 части 1 статьи 6 № 152-ФЗ);
• исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 № 152-ФЗ).

6. Цели обработки

• обратная связь по обращению, оставленному на сайте: консультация, ответ на вопрос, расчёт стоимости;
• заключение и исполнение договора на услуги по сопровождению и внедрению программных продуктов 1С;
• информирование о работах по договору: статусы задач, сроки, документы;
• ведение учёта обращений и задач в CRM-системе и учётной системе Оператора;
• исполнение требований законодательства, включая бухгалтерский и налоговый учёт.

Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия субъекта.

7. Объём обрабатываемых данных

В зависимости от цели Оператор обрабатывает:

• имя или обращение («как к вам обращаться»);
• номер телефона;
• адрес электронной почты;
• наименование организации и должность, если субъект указал их в обращении;
• содержание обращения (текст сообщения, тема вопроса);
• сведения, необходимые для исполнения договора (реквизиты организации, контактные данные ответственных лиц);
• технические данные: IP-адрес, дата и время обращения, страница сайта, cookie-идентификатор сессии.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические данные.

8. Порядок и условия обработки

Данные поступают от субъекта при заполнении форм на сайте, при обращении по телефону или электронной почте, а также от представителей клиента при заключении и исполнении договора.

Обработка ведётся как с использованием средств автоматизации, так и без них — в информационных системах Оператора, размещённых на серверах на территории Российской Федерации.

Согласие на обработку персональных данных субъект даёт отдельным действием — установкой отметки в форме на сайте. Момент согласия, IP-адрес и версия текста согласия фиксируются Оператором.

9. Передача третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для достижения целей обработки, и на условиях поручения на обработку (часть 3 статьи 6 № 152-ФЗ):

• ООО «1С-Битрикс» — CRM-система Битрикс24: учёт обращений и задач по договору. Серверы расположены в Российской Федерации;
• поставщик услуг электронной почты — для направления ответов и уведомлений;
• учётная система на платформе 1С — для ведения задач и трудозатрат по договору.

Оператор не передаёт персональные данные за границу и не продаёт их третьим лицам.

10. Сроки хранения

• обращения, не приведшие к заключению договора, — не более 12 месяцев с даты последнего взаимодействия;
• данные по договору — в течение срока действия договора и 5 лет после его окончания, если иной срок не установлен законом (бухгалтерский и налоговый учёт);
• сведения о согласии — в течение срока обработки данных и 3 лет после его прекращения как доказательство законности обработки.

По достижении целей обработки или отзыве согласия данные подлежат уничтожению в срок, не превышающий 30 дней, если закон не требует их дальнейшего хранения.

11. Права субъекта

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели или обрабатываются незаконно;
• отозвать согласие на обработку в любой момент;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на info@ac-alliance.ru с адреса, указанного при обращении, либо в письменном виде по адресу Оператора. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

Отзыв согласия не прекращает обработку, если закон требует её продолжения (например, хранение документов по исполненному договору).

12. Cookie и технические данные

Сайт использует только необходимые cookie: идентификатор сессии (в том числе для входа в личный кабинет) и отметку о закрытии уведомления о cookie. Такие cookie не используются для рекламы и аналитики.

С согласия посетителя на сайте используется счётчик Яндекс.Метрики (ООО «ЯНДЕКС», Российская Федерация): он собирает обезличенные данные о посещениях — страницы, источник перехода, устройство, действия на странице. Данные обрабатываются на серверах Яндекса на территории Российской Федерации и не передаются за границу. Отказаться от сбора можно настройками браузера или через отказ от Метрики.

Счётчик загружается только после согласия, выраженного в уведомлении о cookie. До согласия на сайте работают лишь необходимые cookie. Серверные журналы содержат IP-адреса и сохраняются для обеспечения безопасности и работоспособности сайта не более 90 дней.

13. Меры защиты

• передача данных по защищённому протоколу HTTPS;
• ограничение доступа к данным: административные разделы защищены паролем, доступ предоставляется по служебной необходимости;
• резервное копирование с ограниченным сроком хранения и доступом;
• учёт и разбор инцидентов, связанных с доступом к данным.

14. Изменения Политики

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на этой странице. Дата редакции указана в начале документа.

15. Контакты

По вопросам обработки персональных данных: info@ac-alliance.ru, +7 (812) 494-88-72, 198216, г. Санкт-Петербург, Трамвайный пр-т, д. 14, литера А, офис 302.

Отдельный документ — Согласие на обработку персональных данных, которое субъект даёт при отправке формы на сайте.