Политика конфиденциальности

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором сайта 1c4smb.ru (далее — Оператор).

При обработке сведений Оператор исходит из потребуетсясти уважать права граждан, включая право на конфиденциальность частной и семейной жизни.

Политика применяется ко всей сведений, которую Оператор может получить о посетителях сайта 1c4smb.ru. Использование сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки данных. В случае несогласия с этими условиями посетителю следует воздержаться от использования сайта и отправки форм.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав разбираемых данных.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение.
• Пользователь — посетитель сайта 1c4smb.ru.
• Cookie — небольшой фрагмент данных, отправляемый веб-сервером и хранимый в браузере пользователя.

3. Какие данные мы обрабатываем

Оператор обрабатывает только те данные, которые пользователь сообщает добровольно, а также обезличенные технические данные, без постоянного ручного переноса собираемые сервисами веб-аналитики.

3.1. Данные, которые пользователь передаёт сам

• фамилия и имя (или иное указанное пользователем имя);
• номер телефона;
• адрес электронной почты;
• сведения о задаче, которые пользователь указывает в поле сообщения;
• наименование организации, если пользователь сообщает его добровольно.

3.2. Данные, собираемые без участия оператора

• IP-адрес, данные о браузере и операционной системе;
• сведения о страницах сайта, которые просматривал пользователь, и о времени посещения;
• источник перехода на сайт (реферер), данные рекламных меток;
• файлы cookie и идентификаторы систем веб-аналитики.

4. Цели обработки

• связь с пользователем для ответа на заявку, вопрос или запрос коммерческого предложения;
• предоставление консультаций и проведение оценки задачи процессов в 1С;
• заключение и исполнение договора на оказание услуг;
• информирование о ходе выполнения работ по заключённому договору;
• улучшение работы сайта и качества услуг на основании обезличенной статистики;
• защита сайта от автоматизированных обращений и спама.

Без отдельного согласия контакты посетителей не используются для массовой рекламы и не предоставляются сторонним организациям для маркетинга.

5. Правовые основания обработки

Обработка персональных данных осуществляется при наличии следующих правовых оснований:

• согласие пользователя на обработку персональных данных, выраженное путём отправки формы на сайте;
• исполнение договора, стороной которого является субъект персональных данных, либо принятие мер по заключению такого договора по инициативе пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• достижение законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

6. Порядок и сроки обработки

Обработка персональных данных ведётся с соблюдением требований законодательства Российской Федерации. Данные обрабатываются как с использованием средств автоматизации, так и без них.

Персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.

Данные обрабатываются до достижения цели обработки, но не дольше:

• обращения, не завершившиеся заключением договора, — 1 год с момента последнего контакта;
• данные клиентов, с которыми заключён договор, — в течение срока действия договора и 5 лет после его исполнения (срок хранения учётной первички);
• данные систем веб-аналитики — в соответствии с правилами применяемых сервисов.

Обработка прекращается досрочно при отзыве согласия пользователем, при достижении цели обработки либо при выявлении неправомерной обработки. По истечении срока данные удаляются или обезличиваются.

7. Передача данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, когда это нужно для работы сайта и оказания услуг, а также случаев, предусмотренных законом.

Для работы сайта задействованы следующие внешние службы:

• Яндекс Метрика — сбор обезличенной статистики посещений. Обработка данных осуществляется в соответствии с политикой ООО «ЯНДЕКС».
• Google reCAPTCHA — защита форм от без ручного переносах обращений. Сервис может собирать технические данные о посетителе, включая IP-адрес и сведения о поведении на странице; обработка осуществляется в соответствии с политикой Google, в том числе на территории иностранных государств.
• Хостинг-провайдер и почтовый сервис — хранение данных сайта и доставка сообщений из форм на электронную почту Оператора.

8. Файлы cookie

Сайт использует файлы cookie для корректной работы страниц, сохранения технических настроек и сбора обезличенной статистики посещаемости. Cookie не содержат сведений, позволяющих напрямую идентифицировать личность пользователя.

Посетитель может запретить cookies в настройках браузера либо самостоятельно очистить уже сохранённые данные. При отключении cookie отдельные функции сайта могут работать некорректно.

9. Права пользователя

Субъект персональных данных имеет право:

• получать сведения о том, какие его данные обрабатываются, о целях и способах обработки;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными либо получены неправомерно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Чтобы воспользоваться перечисленными правами, направьте запрос на электронный адрес info@1c4smb.ru с указанием контактных данных, использованных при обращении через сайт. Ответ направляется в срок, установленный законодательством, — не позднее 30 дней с даты получения запроса.

После отзыва согласия обработка прекращается, а данные удаляются, если у Оператора нет иных законных оснований для их хранения (например, обязанностей по хранению учётных документов работы в 1С).

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования и распространения. В их числе:

• передача данных между браузером и сайтом по защищённому протоколу HTTPS;
• ограничение круга экспертов, имеющих доступ к обращениям пользователей;
• защита форм от автоматических обращений;
• регулярное обновление программного обеспечения сайта и сервера.

11. Данные третьих лиц

При оказании услуг по автоматизации и доработке 1С Оператор может получать доступ к информационным системам клиента, содержащим персональные данные его экспертов и контрагентов. В этом случае Оператор действует по поручению клиента, обрабатывает данные исключительно в объёме, потребуетсям для выполнения работ, не передаёт их третьим лицам и прекращает доступ после завершения запуска. Условия такой обработки фиксируются в договоре, а при потребуетсясти — в отдельном соглашении о конфиденциальности.

12. Изменения политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на этой странице, если иное не заложено новой редакцией. Действующая редакция всегда доступна по адресу https://nsk.1c4smb.ru/privacy/.

13. Контакты

Вопросы об использовании персональной сведений и заявления об отзыве согласия направляйте по следующим контактам:

• электронная почта: info@1c4smb.ru
• электронная почта: info@1c4smb.ru

Реквизиты Оператора и карточку предприятия направляем по обращению на указанный адрес электронной почты.