Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей, предоставляемых ООО «ДиЭСДжи Консалт», ОГРН 1157746188478, ИНН 7720294501, юридический адрес: 140002, г.о. Люберцы, г. Люберцы, пр-кт Октябрьский, д. 1, к. 1, кв. 384) при использовании сайта: test.1с-эпд.рф.

1.2. Настоящая Политика применяется ко всем персональным данным, которые ООО «ДиЭСДжи Консалт» получает от субъектов персональных данных, в том числе при заполнении форм на сайте, направлении запросов, заказе услуг, подписке на рассылку, звонках и ином взаимодействии.

1.3. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18 Федерального закона РФ от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – «ФЗ № 152-ФЗ»).

1.4. На сайте используются файлы cookie и инструменты веб-аналитики (при наличии), которые могут собирать техническую информацию о посещениях. Использование cookie регулируется отдельной Политикой cookie, размещённой на сайте по адресу: test.1с-эпд.рф/cookie-policy.

2. Основные термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая: имя, телефон, адрес электронной почты, IP-адрес и иные данные.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, систематизацию, хранение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — ООО «ДиЭСДжи Консалт», осуществляющее обработку персональных данных.

2.4. Пользователь — лицо, предоставившее свои персональные данные на сайте test.1с-эпд.рф (далее по тексту – «сайт»).

3. Перечень персональных данных, обрабатываемых оператором

Обработка технической информации (IP-адрес, сведения о браузере и др.) осуществляется на основании пункта 6 части 1 статьи 6 ФЗ № 152-ФЗ - для реализации законных интересов оператора при условии, что права и свободы субъекта не нарушаются.

3.1. При использовании сайта могут обрабатываться следующие данные:

• Имя;
• Контактный номер телефона;
• Адрес электронной почты (при наличии);
• IP-адрес пользователя, сведения о браузере, языке, устройстве, времени захода;
• Любая иная информация, которую пользователь вводит в текстовых полях форм на сайте.

4. Цели обработки персональных данных

4.1. Персональные данные обрабатываются в следующих целях:

• Обеспечение обратной связи по обращениям;
• Предоставление информации о товарах, услугах и технических решениях ООО «ДиЭСДжи Консалт»;
• Подготовка и направление коммерческих предложений;
• Проведение маркетинговых и мотивационных программ (с согласия пользователя);
• Аналитика и улучшение функциональности сайта;
• Обеспечение исполнения требований законодательства РФ.

5. Правовые основания обработки

5.1. Обработка персональных данных осуществляется на основании:

• статьи 6 ФЗ № 152-ФЗ — на основании согласия субъекта персональных данных, выраженного в форме отметки в интерактивной форме сайта (чек-бокс);
• статьи 10.1 ФЗ № 152-ФЗ — в случаях, когда это необходимо для исполнения договора;
• пункта 6 части 1 статьи 6 ФЗ № 152-ФЗ — на основании законных интересов оператора, в том числе для повышения качества предоставляемых услуг, безопасности сайта, предотвращения неправомерных действий и обеспечения функционирования информационных систем;
• иного законодательства РФ, регулирующего деятельность Оператора.

5.2. Оператор внесён в реестр операторов персональных данных, осуществляющих обработку в соответствии с уведомлением, представленным в Роскомнадзор.

6. Порядок получения согласия

6.1. При заполнении формы на сайте пользователь проставляет флажок в поле:
«Даю согласие на обработку моих персональных данных в соответствии с Политикой», что является свободным, конкретным, информированным и сознательным согласием.

6.2. Согласие может быть отозвано субъектом в любой момент путём направления письменного уведомления на электронную почту: sales@dsg-consult.ru.

7. Сроки обработки и хранения персональных данных

7.1. Персональные данные хранятся:

• до достижения целей обработки, но не более 5 лет с момента последнего взаимодействия с пользователем;
• либо до отзыва согласия субъектом;
• либо в течение срока, предусмотренного законодательством РФ (например, для бухгалтерских или кадровых документов — 50/75 лет).

7.2. После истечения сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

8. Меры по защите персональных данных

8.1. ООО «ДиЭСДжи Консалт» применяет необходимые организационные и технические меры защиты, включая:

• разграничение доступа к информации;
• антивирусную защиту и шифрование;
• ограничение доступа сотрудников;
• назначение ответственного за обработку персональных данных;
• контроль и аудит обработки.

8.2. К обработке допускаются только сотрудники, подписавшие соответствующее обязательство о неразглашении.

9. Передача и раскрытие данных

9.1. Персональные данные не передаются третьим лицам, за исключением:

• исполнения обязанностей по закону (по запросу суда, прокуратуры, Роскомнадзора и др.);
• в случаях заключения договора с субъектом (например, доставка, расчёт стоимости услуг — при необходимости передачи подрядчику, с его согласием).

Передача данных третьим лицам возможна только при наличии соглашений, гарантирующих соблюдение требований безопасности и конфиденциальности персональных данных.

9.2. Трансграничная передача данных не осуществляется.

10. Права субъекта персональных данных

Субъект имеет право:

• на получение информации об обработке своих персональных данных;
• на доступ к своим персональным данным;
• на уточнение, блокировку или уничтожение своих данных;
• на отзыв ранее выданного согласия;
• на обращение с жалобой в Роскомнадзор (rkn.gov.ru) или в суд.

Контакты Роскомнадзора:
Телефон: 8 800 100-12-53
Электронная почта: rsoc_in@rkn.gov.ru

Для реализации прав, указанных в настоящем разделе, субъект может направить письменный запрос Оператору по адресу электронной почты sales@dsg-consult.ru или по почтовому адресу, указанному в разделе 1 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта.

11. Уведомление об инцидентах и нарушениях

11.1. В случае утечки персональных данных ООО «ДиЭСДжи Консалт» обязуется:

• в течение 24 часов уведомить Роскомнадзор (в порядке, установленном, Приказом Роскомнадзора от 14.11.2022г. № 187);
• в течение 72 часов — субъектов персональных данных, чьи сведения затронуты.

12. Ответственное лицо

12.1. В ООО «ДиЭСДжи Консалт» назначено ответственное лицо за организацию обработки персональных данных.

Контакты для обращений по вопросам обработки персональных данных: sales@dsg-consult.ru

13. Изменения в Политике

13.1. ООО «ДиЭСДжи Консалт» вправе изменять настоящую Политику. Актуальная версия размещается на сайте по адресу: test.1с-эпд.рф/privacy-policy">

13.2. Изменения вступают в силу с момента публикации, если иное не предусмотрено Политикой.