Политика в отношении обработки персональных данных
1. Общие положения
Политика определяет, как ООО «СнабСитиГрупп» (ООО «ССГ», далее Оператор) обрабатывает и защищает персональные данные, а также как субъекты могут реализовать свои права. Правовая основа документа: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», включая статьи 5, 6, 7, 9, 18, 18.1 и 19-22.1.
Политика применяется к автоматизированной, неавтоматизированной и смешанной обработке персональных данных и размещена в открытом доступе на сайте s-c-g.ru. Оператор не распространяет персональные данные неопределённому кругу лиц без самостоятельного законного основания.
2. Сведения об Операторе
- Общество с ограниченной ответственностью «СнабСитиГрупп» (ООО «ССГ»).
- ОГРН 1263800008053; ИНН 3808298841; КПП 380801001.
- Адрес: 664029, Иркутская область, г. Иркутск, ул. 4-я Железнодорожная, д. 6, кв. 77.
- Электронная почта для обращений по вопросам персональных данных: info@s-c-g.ru; телефон: +7 (908) 666-64-65.
Лицо, ответственное за организацию обработки персональных данных, назначено внутренним приказом Оператора в соответствии со ст. 22.1 Федерального закона № 152-ФЗ.
3. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определённых и законных целей. Содержание и объём данных соответствуют заявленным целям; избыточные данные не запрашиваются. Оператор принимает меры по обеспечению точности данных и хранит их не дольше, чем этого требуют цели обработки, договор либо закон. После прекращения законных оснований данные подлежат уничтожению либо обезличиванию.
4. Цели, субъекты, состав данных, основания и сроки
| Цель | Субъекты и персональные данные | Основание и срок |
|---|---|---|
| Приём заявки с сайта, обратная связь, уточнение потребности и подготовка предложения | Посетитель сайта/представитель потенциального клиента: имя; телефон или e-mail; текст обращения и сведения о задаче, объекте, товарах/услугах; наименование организации и должность, если субъект сам укажет их в сообщении; дата и время отправки; IP-адрес; User-Agent и источник обращения в объёме, необходимом для фиксации обращения и условий согласия | Согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ). Если договор не заключён, данные хранятся до достижения цели или отзыва согласия, но не более 1 года после последнего содержательного взаимодействия. Если возникает иное законное основание, дальнейшая обработка осуществляется на таком основании и в соответствующий срок. |
| Переговоры, заключение и исполнение договоров, закупочное сопровождение и деловая переписка | Физические лица, индивидуальные предприниматели, представители клиентов, поставщиков и иных контрагентов: ФИО; должность; рабочие контакты; сведения о полномочиях; подпись; содержание деловой переписки и документов в объёме, необходимом для договорных отношений | П. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ применяется, когда субъект является стороной, выгодоприобретателем или поручителем по договору либо инициирует его заключение. П. 7 ч. 1 ст. 6 применяется для защиты законных интересов Оператора и контрагента при деловом взаимодействии с представителями организаций, если их права и свободы не нарушаются. Также применяются требования законодательства РФ. В течение отношений и далее в пределах обязательных сроков хранения и сроков защиты прав. |
| Бухгалтерский и налоговый учёт, расчёты, обязательная отчётность | Контрагенты, их представители и иные лица, сведения о которых законно включены в первичные, расчётные и иные обязательные документы | Исполнение обязанностей, установленных законодательством РФ (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ). В течение обязательных сроков хранения бухгалтерских, налоговых и иных документов. |
| Электронный документооборот с контрагентами | Контрагенты и их представители: ФИО; должность; рабочие контакты; сведения о полномочиях; сведения электронной подписи/сертификата и персональные данные, законно содержащиеся в электронных документах | Заключение и исполнение договора и/или исполнение требований законодательства РФ. В течение сроков хранения соответствующих документов. |
| Обеспечение безопасности и работоспособности сайта, выявление злоупотреблений и технических инцидентов | Посетители сайта: IP-адрес; дата и время запроса; адрес запрошенного ресурса; User-Agent, реферер и иные минимальные технические сведения, формируемые веб-сервером | Осуществление прав и законных интересов Оператора при условии ненарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Технические журналы, находящиеся под контролем Оператора, хранятся не более 30 дней, кроме случаев, когда более длительное хранение необходимо для расследования конкретного инцидента или исполнения закона. |
Форма сайта не предназначена для сбора специальных категорий персональных данных, биометрических данных, паспортных сведений либо персональных данных третьих лиц. Оператор такие сведения через форму не запрашивает. При их случайном получении Оператор оценивает наличие законного основания и, если оно отсутствует, прекращает обработку и удаляет сведения в установленном законом порядке.
5. Порядок и способы обработки данных формы сайта
Данные вводятся субъектом непосредственно в форму на сайте и по защищённому соединению передаются серверному обработчику, размещённому на российской хостинг-инфраструктуре. После проверки обязательных полей заявка направляется в корпоративный почтовый ящик Оператора. Код сайта не создаёт отдельную постоянную базу заявок; полученная заявка хранится как электронное письмо в корпоративной почте в пределах установленного срока.
Для подтверждения факта и условий согласия вместе с заявкой фиксируются дата и время отправки, факт проставления отдельной галочки, версия согласия и Политики, IP-адрес и User-Agent. Эти сведения используются только для обработки обращения, подтверждения законности обработки и защиты прав Оператора и субъекта.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, предоставление/доступ обработчикам в необходимом объёме, блокирование, удаление и уничтожение персональных данных. Исключительно автоматизированные решения, порождающие юридические последствия для субъекта либо существенно затрагивающие его права и законные интересы, не принимаются.
6. Cookies, аналитика и внешние трекеры
В текущей версии сайта системы веб-аналитики, рекламные пиксели, маркетинговые cookie, внешние чаты и сторонние рекламные трекеры не используются. Сайт не загружает сторонние скрипты, шрифты или изображения, предназначенные для отслеживания посетителей. Технические сетевые сведения могут обрабатываться веб-сервером и инфраструктурой хостинга исключительно для доставки страниц, защиты ресурса и диагностики.
До подключения аналитики, рекламных технологий, CRM-форм, внешних чатов или иных средств отслеживания Оператор проводит отдельную правовую оценку, при необходимости обновляет настоящую Политику, уведомление Роскомнадзора и механизм получения согласия.
7. Информационные системы, сервисы и лица, участвующие в обработке
Сайт и хостинг. Сайт s-c-g.ru размещён у ООО «СПРИНТХОСТ.РУ» (ИНН 7814374583; 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, литера А, пом. 38-Н). Серверная инфраструктура сайта находится в Российской Федерации, в ЦОД Xelent по адресу: 194362, г. Санкт-Петербург, п. Парголово, Выборгское шоссе, д. 503, корп. 12.
Корпоративная электронная почта. Для получения и хранения заявок и деловой переписки используется VK WorkSpace (VK WorkMail), предоставляемый ООО «ВК Цифровые Технологии».
Бухгалтерия и отчётность. Для бухгалтерского и налогового учёта используется «Контур.Эльба». Электронный документооборот. Для обмена юридически значимыми электронными документами используется «Контур.Диадок». Сервисы предоставляются АО «ПФ «СКБ Контур» (ИНН 6663003127; 620144, г. Екатеринбург, ул. Народной Воли, д. 19А).
Когда обработка персональных данных поручается иному лицу, Оператор обеспечивает наличие договорного поручения, соответствующего ч. 3 ст. 6 Федерального закона № 152-ФЗ: с определением целей, перечня данных и операций, требований конфиденциальности, локализации и безопасности, порядка подтверждения мер защиты и уведомления об инцидентах. Ответственность перед субъектом в случаях, установленных законом, несёт Оператор.
Персональные данные могут предоставляться государственным органам, банкам, операторам связи, контрагентам и иным лицам только при наличии самостоятельного законного основания и в необходимом объёме. Персональные данные не продаются и не распространяются неопределённому кругу лиц. Согласие, предоставляемое через форму сайта, не используется для рекламных рассылок.
Трансграничная передача персональных данных в рамках описанных процессов Оператором не осуществляется. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
8. Реализуемые требования и меры защиты
Оператор принимает необходимые правовые, организационные и технические меры в соответствии со ст. 18.1 и 19 Федерального закона № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119 и применимыми требованиями ФСТЭК России. В частности: назначено ответственное лицо; утверждаются локальные акты; ограничивается круг лиц с доступом; применяются индивидуальные учётные записи, пароли и многофакторная аутентификация там, где она доступна; поддерживается актуальность программного обеспечения; используются средства защиты рабочих устройств; контролируются носители и бумажные документы; организованы резервирование, учёт инцидентов и процедуры реагирования; периодически проводится внутренний контроль соответствия обработки установленным целям и правилам.
9. Права субъектов и порядок обращения
Субъект персональных данных вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки в случаях, установленных Федеральным законом № 152-ФЗ, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
Обращения принимаются по адресу Оператора и по электронной почте info@s-c-g.ru. Для отзыва согласия, уточнения данных или обычного требования о прекращении обработки допускается свободная форма. Достаточно указать имя, контакт, использованный при обращении, примерную дату или тему обращения и само требование. Причина отзыва согласия не требуется. Оператор не требует копию паспорта по умолчанию и запрашивает только сведения, объективно необходимые для идентификации заявителя и соответствующего взаимодействия.
Запрос именно о предоставлении сведений, предусмотренных ч. 7 ст. 14 Федерального закона № 152-ФЗ, должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, дату выдачи и наименование выдавшего органа; сведения, подтверждающие отношения с Оператором или факт обработки данных; подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством РФ. Указание реквизитов документа в таком запросе не означает обязанность направлять его копию.
Сведения или мотивированный отказ предоставляются в доступной форме в течение 10 рабочих дней с момента обращения либо получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с причинами продления.
Если подтверждена неполнота, неточность или неактуальность данных, необходимые изменения вносятся в течение 7 рабочих дней со дня представления подтверждающих сведений. Если подтверждено, что данные получены незаконно или не нужны для заявленной цели, они уничтожаются в течение 7 рабочих дней. Оператор уведомляет субъекта о принятых мерах и принимает разумные меры для уведомления третьих лиц, которым данные были переданы.
10. Блокирование и устранение нарушений
При получении обращения о неправомерной обработке Оператор блокирует спорные данные на период проверки с момента обращения или получения запроса. При проверке неточных данных блокирование применяется с того же момента, если оно не нарушает права и законные интересы субъекта или третьих лиц.
При подтверждении неточности данные уточняются в течение 7 рабочих дней со дня представления необходимых сведений, после чего блокирование снимается. Выявленная неправомерная обработка прекращается в срок не более 3 рабочих дней с даты выявления. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней с даты выявления. Оператор уведомляет субъекта или его представителя о принятых мерах; если обращение было направлено Роскомнадзором, уведомляется также Роскомнадзор.
11. Прекращение обработки и уничтожение
При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты достижения цели, если дальнейшая обработка не допускается договором или законом.
При отзыве согласия Оператор прекращает обработку и, если сохранение данных более не требуется и отсутствует иное законное основание, уничтожает данные в срок, не превышающий 30 дней с даты поступления отзыва.
Требование о прекращении обработки исполняется в срок не более 10 рабочих дней с даты его получения, кроме предусмотренных законом исключений. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с причинами продления.
Если уничтожение в установленный срок невозможно, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
Уничтожение подтверждается по требованиям приказа Роскомнадзора от 28.10.2022 № 179: при обработке без средств автоматизации — актом об уничтожении; при автоматизированной обработке — актом и выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся 3 года с момента уничтожения.
12. Изменение Политики
Политика пересматривается при изменении законодательства, целей, состава данных, информационных систем, сервисов и иных фактических процессов обработки. На сайте публикуется актуальная редакция. Существенные изменения применяются к новым операциям обработки после их внедрения и, когда это требуется законом, после получения нового согласия субъекта.