ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Розыевым Александром Александровичем (далее — Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором, в том числе:

• при использовании сайта https://tender-vest.ru/;
• при направлении обращений и заявок посредством форм сайта;
• при запросе обратного звонка;
• при обращении по электронной почте, телефону и иным каналам связи;
• при подготовке, заключении и исполнении гражданско-правовых договоров;
• при ведении деловой переписки;
• при использовании Оператором информационных систем и CRM, в том числе Битрикс24;
• при обработке технической информации, необходимой для работы, безопасности и анализа использования сайта.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для конкретных, заранее определённых и законных целей обработки.

1.5. Оператор не осуществляет целенаправленный сбор и обработку специальных категорий персональных данных, касающихся состояния здоровья, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных в целях установления личности.

1.6. Персональные данные, разрешённые субъектом для распространения, не распространяются Оператором без отдельного надлежащего правового основания или отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется законом.

1.7. Настоящая Политика является общедоступным документом и размещается на сайте Оператора. На страницах сайта, на которых осуществляется сбор персональных данных, обеспечивается доступ к настоящей Политике.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Розыев Александр Александрович.

ИНН: 366523699084.

ОГРНИП: 323366800014625.

Адрес: 394070, Воронежская область, г. Воронеж, ул. Чуйская, д. 7, кв. 47.

Адрес электронной почты для обращений по вопросам персональных данных: a.rozyev@tender-vest.ru

Телефон: +7 906 588-81-48.

Сайт: https://tender-vest.ru/

3. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• недопустимости обработки избыточных персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, законодательство Российской Федерации или договорные обязательства;
• обеспечения конфиденциальности и безопасности персональных данных.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

1. посетители сайта;
2. лица, направившие обращение или заявку Оператору;
3. потенциальные клиенты;
4. клиенты Оператора — физические лица и индивидуальные предприниматели;
5. представители и работники клиентов — юридических лиц и индивидуальных предпринимателей;
6. контрагенты Оператора;
7. представители и работники контрагентов;
8. иные физические лица, чьи персональные данные правомерно содержатся в документах, необходимых для заключения и исполнения договора.

5. Цели обработки, категории и перечень персональных данных

5.1. Обработка входящих обращений и заявок

Цель обработки:

• получение и рассмотрение обращения;
• обратная связь с обратившимся лицом;
• предоставление информации об услугах Оператора;
• уточнение задачи и исходных данных;
• подготовка предложения, брифа, технического задания, спецификации, счёта или проекта договора;
• организация обратного звонка по запросу пользователя.

Персональные данные могут предоставляться субъектом персональных данных Оператору посредством форм на сайте, электронной почты, мессенджеров, телефонной связи, при заключении и исполнении договоров, а также иными способами при непосредственном взаимодействии с Оператором.

При использовании форм на сайте обработка персональных данных осуществляется только в объёме, необходимом для соответствующей цели обработки, после совершения субъектом предусмотренных формой действий и, когда это требуется законодательством Российской Федерации, получения соответствующего согласия. Полученные через сайт и иные каналы взаимодействия персональные данные могут передаваться в используемые Оператором информационные системы, включая Битрикс24, для обработки в соответствии с целями, указанными в настоящей Политике.

Могут обрабатываться:

• имя или фамилия, имя, отчество — если указаны субъектом;
• наименование организации;
• должность или роль представителя — если указана;
• номер телефона;
• адрес электронной почты;
• ИНН организации или индивидуального предпринимателя — если необходим для идентификации контрагента;
• содержание обращения;
• сведения и документы, которые субъект самостоятельно предоставляет Оператору в связи со своим обращением.

При использовании свободного текстового поля субъекту рекомендуется не указывать персональные данные, не требующиеся для рассмотрения обращения.

5.2. Подготовка, заключение и исполнение гражданско-правовых договоров

Цель обработки:

• идентификация стороны договора или её представителя;
• согласование условий сделки;
• подготовка и заключение договора;
• выставление счетов;
• оказание услуг и передача результатов;
• подписание актов и иных документов;
• ведение претензионной и деловой переписки;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

В зависимости от конкретного договора могут обрабатываться:

• фамилия, имя, отчество;
• должность;
• наименование организации;
• рабочий номер телефона;
• рабочий адрес электронной почты;
• сведения о полномочиях представителя;
• реквизиты доверенности;
• ИНН;
• ОГРНИП;
• адрес индивидуального предпринимателя;
• банковские и иные реквизиты, необходимые для расчётов;
• подпись;
• сведения, содержащиеся в договоре, спецификации, приложениях, актах, счетах, доверенностях и относящейся к договору переписке.

Данные документа, удостоверяющего личность, адрес места жительства или регистрации, дата рождения и иные дополнительные персональные данные обрабатываются только тогда, когда их обработка действительно необходима в силу законодательства Российской Федерации, характера конкретной сделки или для подтверждения полномочий лица.

5.3. Обеспечение работы, безопасности и анализа использования сайта

Цель обработки:

• обеспечение технического функционирования сайта;
• обеспечение информационной безопасности;
• предотвращение злоупотреблений;
• диагностика технических ошибок;
• получение статистики использования сайта;
• улучшение структуры и удобства сайта.

При использовании соответствующих технических и метрических средств могут обрабатываться:

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• дата и время обращения;
• адрес запрошенной страницы;
• источник перехода;
• технические идентификаторы;
• сведения файлов cookie;
• технические сведения о действиях пользователя на сайте;
• иные сведения, формируемые используемыми техническими и метрическими средствами.

Оператор не использует указанные сведения для принятия юридически значимых решений в отношении пользователя исключительно на основании автоматизированной обработки.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются, в зависимости от конкретной цели:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки для заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в применимых случаях;
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора.

7. Получение согласия на сайте

7.1. Если для конкретной обработки требуется согласие субъекта персональных данных, такое согласие предоставляется посредством совершения субъектом активного действия, предусмотренного интерфейсом сайта.

7.2. До отправки формы пользователю предоставляется возможность ознакомиться с настоящей Политикой.

7.3. Если отправка формы основана на согласии, отправка формы допускается только после выражения пользователем соответствующего согласия.

7.4. Согласие на обработку персональных данных для рассмотрения обращения не является согласием на получение рекламы.

7.5. Рекламные, маркетинговые, информационно-рекламные сообщения и соответствующие звонки могут осуществляться только при наличии надлежащего правового основания и, когда это требуется законодательством Российской Федерации, отдельного предварительного согласия получателя.

8. Действия с персональными данными и способы обработки

8.1. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• предоставление доступа в случаях, предусмотренных настоящей Политикой;
• передачу лицам, осуществляющим обработку по поручению Оператора;
• блокирование;
• удаление;
• уничтожение.

8.2. Распространение персональных данных неопределённому кругу лиц в рамках обычных процессов Оператора не осуществляется.

8.3. Обработка может осуществляться смешанным способом:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• с передачей информации по сети Интернет.

9. Использование Битрикс24 и обработка по поручению Оператора

9.1. Для ведения клиентских обращений, договорных процессов, задач и деловой информации Оператор использует или вправе использовать облачную информационную систему Битрикс24.

9.2. В рамках использования облачной версии Битрикс24 обработка размещённых Оператором персональных данных осуществляется ООО «1С-Битрикс» (ОГРН 5077746476209, ИНН 7717586110) по поручению Оператора в соответствии с действующим Поручением на обработку персональных данных, являющимся частью лицензионных условий Битрикс24.

9.3. В рамках указанного поручения могут осуществляться накопление, хранение, техническое обеспечение передачи (предоставления, доступа) по решению Оператора, удаление и уничтожение персональных данных, а также иные действия, предусмотренные действующей редакцией поручения.

9.4. ООО «1С-Битрикс» вправе привлекать к исполнению поручения третьих лиц в соответствии с условиями действующего Поручения на обработку персональных данных и своей политикой обработки персональных данных, оставаясь ответственным перед Оператором в пределах условий такого поручения.

9.5. Согласно действующей редакции Поручения на обработку персональных данных Битрикс24 обработка персональных данных по поручению Оператора осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

9.6. Оператор самостоятельно определяет состав персональных данных, размещаемых им в Битрикс24, и принимает меры, чтобы не размещать в системе персональные данные, не требующиеся для соответствующих целей обработки.

10. Передача персональных данных третьим лицам

10.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в целях, не связанных с заявленными целями обработки.

10.2. Предоставление или передача персональных данных допускается:

• лицам, осуществляющим обработку по поручению Оператора;
• банкам и платёжным организациям — в объёме, необходимом для проведения расчётов;
• операторам электронного документооборота — если соответствующий способ документооборота используется сторонами;
• государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации;
• иным лицам при наличии надлежащего правового основания.

10.3. При поручении обработки другому лицу Оператор принимает меры к тому, чтобы такое лицо соблюдало требования конфиденциальности и безопасности персональных данных в объёме, предусмотренном законодательством Российской Федерации и соответствующим договором или поручением.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, предусмотренных законом.

11.2. В рамках процессов обработки, предусмотренных настоящей Политикой, Оператор не осуществляет намеренную трансграничную передачу персональных данных.

11.3. Если в дальнейшем возникнет необходимость трансграничной передачи персональных данных, Оператор до её начала выполняет предусмотренные законодательством Российской Федерации требования, включая направление отдельного уведомления в уполномоченный орган в случаях, когда это требуется законом.

12. Файлы cookie и технические данные

12.1. Сайт может использовать файлы cookie и аналогичные технические средства.

12.2. Строго необходимые cookie могут использоваться для корректного функционирования, безопасности и сохранения технических настроек сайта.

12.3. При использовании аналитических или иных необязательных cookie пользователю предоставляется информация об их назначении и возможность управления соответствующим согласием в случаях, когда получение такого согласия необходимо.

12.4. Перечень используемых на сайте категорий cookie, их назначение и сроки действия могут дополнительно раскрываться в отдельном уведомлении или документе об использовании cookie.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным надлежащим правовым основанием.

13.2. Данные лица, направившего обращение, которое не привело к заключению договора, хранятся до завершения работы с обращением и, как правило, не более одного года с даты последнего содержательного взаимодействия, если отсутствует иное законное основание для дальнейшей обработки.

13.3. При заключении договора персональные данные обрабатываются в течение срока действия договора и далее в течение обязательных сроков хранения документов, установленных законодательством Российской Федерации.

13.4. Первичные учётные документы и содержащиеся в них персональные данные сохраняются в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте и архивном хранении документов.

13.5. Технические данные и cookie обрабатываются в течение периода, необходимого для соответствующей технической, защитной или аналитической цели, с учётом настроек используемых систем и сроков действия соответствующих cookie.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. Оператором применяются следующие организационные меры:

• принята и опубликована настоящая Политика;
• определены цели обработки и состав необходимых для них персональных данных;
• обеспечивается минимизация состава обрабатываемых персональных данных;
• доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций;
• разграничиваются права пользователей информационных систем;
• установлен порядок обработки, хранения, уточнения, блокирования, удаления и уничтожения персональных данных;
• установлен порядок рассмотрения обращений субъектов персональных данных;
• предусмотрен порядок реагирования на выявленные нарушения и инциденты;
• контролируется актуальность предоставленных прав доступа;
• при привлечении обработчиков используются договорные условия или поручения на обработку персональных данных.

14.3. Оператором фактически применяются следующие технические меры:

• парольная защита учётной записи рабочего компьютера и блокировка доступа к операционной системе;
• ограничение физического доступа посторонних лиц к рабочему компьютеру и информации на нём;
• идентификация и аутентификация пользователей информационных систем;
• двухфакторная аутентификация, в том числе для используемой системы Битрикс24;
• разграничение прав доступа средствами Битрикс24 и иных используемых информационных систем;
• антивирусная защита Kaspersky с поддержанием актуальности антивирусных баз;
• использование межсетевого экрана (firewall);
• использование штатных средств защиты операционной системы;
• установка обновлений операционной системы и используемого программного обеспечения;
• использование защищённого соединения HTTPS/TLS при работе с сайтом и поддерживающими его сервисами;
• резервное копирование данных в объёме, предусмотренном используемой информационной инфраструктурой;
• контроль доступа к учётным записям и недопущение передачи паролей посторонним лицам;
• применение механизмов защиты, резервирования и мониторинга, предоставляемых используемыми облачными сервисами и обработчиками.

14.4. Конкретный состав применяемых мер может изменяться с учётом развития информационной инфраструктуры, характера обрабатываемых данных и актуальных требований законодательства при условии сохранения необходимого уровня безопасности персональных данных.

15. Уточнение, блокирование, прекращение обработки и уничтожение персональных данных

15.1. Если персональные данные являются неполными, неточными или неактуальными и субъектом представлены подтверждающие это сведения, Оператор вносит необходимые изменения в сроки, предусмотренные законодательством Российской Федерации.

15.2. Если персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки и субъектом представлены соответствующие подтверждения, Оператор уничтожает такие данные в сроки, предусмотренные законодательством Российской Федерации.

15.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение лицом, действующим по поручению Оператора, в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено законодательством, договором или иным надлежащим правовым основанием.

15.4. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и при отсутствии иных законных оснований для хранения уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты получения отзыва, если иной срок не предусмотрен законодательством Российской Федерации.

15.5. При поступлении требования о прекращении обработки персональных данных Оператор прекращает обработку в сроки и с учётом исключений, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».

15.6. При отсутствии технической возможности уничтожить персональные данные в установленный срок Оператор блокирует такие данные и обеспечивает их уничтожение в срок, установленный законодательством Российской Федерации.

15.7. Уничтожение персональных данных подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

16. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законом;
• требовать уточнения своих персональных данных;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии;
• потребовать прекращения обработки персональных данных в случаях и порядке, предусмотренных законом;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17. Порядок обращения к Оператору

17.1. Для реализации своих прав субъект персональных данных или его представитель может направить обращение:

по электронной почте: a.rozyev@tender-vest.ru;

по почтовому адресу: 394070, Воронежская область, г. Воронеж, ул. Чуйская, д. 7, кв. 47.

17.2. Запрос должен позволять идентифицировать заявителя и содержать сведения, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных», если такие сведения необходимы для рассмотрения конкретного требования.

17.3. Информация о наличии персональных данных и иные сведения, предоставление которых предусмотрено статьями 14 и 20 Федерального закона № 152-ФЗ, предоставляются субъекту или его представителю в течение 10 рабочих дней с даты получения надлежащего запроса. В случаях, предусмотренных законом, срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

17.4. Оператор вправе отказать в удовлетворении запроса только по основаниям, установленным законодательством Российской Федерации, с предоставлением мотивированного ответа.

18. Инциденты и нарушения безопасности

18.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры по локализации инцидента, установлению его причин и устранению последствий.

18.2. Оператор взаимодействует с лицами, осуществляющими обработку по его поручению, для получения необходимой информации об инциденте и принятия мер реагирования.

18.3. Уведомление уполномоченного органа осуществляется в случаях, порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

19. Заключительные положения

19.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

19.2. Оператор вправе вносить изменения в Политику в связи с изменением законодательства, состава информационных систем, процессов обработки персональных данных или применяемых мер защиты.

19.3. Новая редакция Политики вступает в силу с момента её опубликования на сайте, если самой новой редакцией не предусмотрен иной срок.

19.4. Актуальная редакция Политики размещается на сайте https://tender-vest.ru/ и должна быть доступна из раздела юридических документов и из нижней части сайта (footer).