ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
(политика в отношении обработки персональных данных)
ООО «Ц6»

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») является политикой Общества с ограниченной ответственностью «Центр 6» в отношении обработки персональных данных и определяет цели, правовые основания, условия и порядок обработки персональных данных, а также сведения о реализуемых требованиях к их защите.

1.2. Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «Центр 6» (сокращённое наименование — ООО «Ц6»), ИНН 7610142344, ОГРН 1247600006719, адрес: 152916, Ярославская область, г. Рыбинск, пр-кт 50 лет Октября, д. 60, e-mail: 1c@centr6.ru (далее — «Оператор»).

1.4. Политика действует в отношении всех персональных данных, обрабатываемых Оператором, в том числе получаемых при использовании субъектами персональных данных сайта, размещённого в сети Интернет по адресу http://www.centr6.ru (далее — «Сайт»).

1.5. Политика размещена в свободном доступе на Сайте. Во всём, что не урегулировано Политикой, Оператор руководствуется законодательством Российской Федерации.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Иные понятия используются в Политике в значениях, определённых статьёй 3 Закона о персональных данных.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Трудовой кодекс Российской Федерации, Закон о персональных данных, Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» и иные нормативные правовые акты;
• устав Оператора;
• договоры, заключаемые между Оператором и субъектами персональных данных, а также действия, направленные на заключение таких договоров;
• согласия субъектов персональных данных на обработку их персональных данных, в том числе даваемые при использовании Сайта.

4. Цели обработки, категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Пользователи Сайта, направившие обращение через форму обратной связи («Ответим на ваши вопросы»). Состав данных: адрес электронной почты; ИНН представляемой организации или индивидуального предпринимателя; иные сведения, самостоятельно указанные пользователем в обращении. Цели обработки: рассмотрение обращения, направление ответа, консультирование по услугам Оператора. Правовое основание: согласие субъекта, выражаемое проставлением отметки о согласии при отправке формы.

4.1.2. Пользователи Сайта, давшие отдельное согласие на получение рекламных сообщений (необязательная отметка в форме). Состав данных: адрес электронной почты; иные указанные пользователем сведения. Цель обработки: направление рекламно-информационных сообщений об услугах и продуктах Оператора. Правовое основание: согласие субъекта. Субъект вправе в любой момент отказаться от получения рассылки (пункт 8.5 Политики).

4.1.3. Посетители Сайта — в отношении данных, собираемых автоматически с использованием файлов cookie и метрических программ (раздел 6 Политики). Цели обработки: обеспечение функционирования Сайта, ведение статистики посещаемости, анализ и улучшение работы Сайта.

4.1.4. Клиенты и контрагенты Оператора — физические лица (в том числе индивидуальные предприниматели и самозанятые), а также представители (работники) юридических лиц. Состав данных: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; ИНН и иные сведения, необходимые для заключения и исполнения договора. Цели обработки: заключение, исполнение и прекращение договоров; ведение бухгалтерского и налогового учёта; рассмотрение обращений. Правовые основания: договор, требования законодательства, согласие субъекта.

4.1.5. Работники и соискатели Оператора. Цели обработки: оформление и регулирование трудовых отношений, кадровый, бухгалтерский и налоговый учёт, исполнение требований трудового законодательства. Правовые основания: Трудовой кодекс Российской Федерации и иное законодательство, согласие субъекта.

4.2. Специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

4.3. Обработка осуществляется в объёме, необходимом и достаточном для достижения указанных целей. Объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается.

4.4. Решения, порождающие юридические последствия в отношении субъекта персональных данных, на основании исключительно автоматизированной обработки его персональных данных не принимаются.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

5.2. В отношении персональных данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.4. Персональные данные не распространяются неограниченному кругу лиц и не передаются третьим лицам, за исключением следующих случаев: поручение обработки лицам, обеспечивающим функционирование и хостинг Сайта и сервисов электронной почты Оператора, на основании заключаемых с ними договоров с соблюдением требований статьи 6 Закона о персональных данных; передача уполномоченным государственным органам в случаях, установленных законодательством; иные случаи, предусмотренные федеральным законом или согласием субъекта персональных данных.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Сроки обработки персональных данных определяются целями их обработки, сроком действия договора с субъектом персональных данных, сроками хранения документов, установленными законодательством о бухгалтерском учёте, налоговым и архивным законодательством, либо сроком действия согласия субъекта.

5.7. Обработка персональных данных прекращается по достижении целей обработки, при отзыве субъектом согласия (если отсутствуют иные правовые основания обработки), а также при выявлении неправомерной обработки. Персональные данные уничтожаются в сроки, установленные статьёй 21 Закона о персональных данных, с составлением акта об уничтожении.

5.8. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

6. Файлы cookie и метрические программы

6.1. На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс Метрика» (правообладатель — ООО «Яндекс»). При посещении Сайта автоматически могут собираться: сведения о браузере, устройстве и операционной системе пользователя; IP-адрес; дата и время доступа; адреса просмотренных страниц и источник перехода; идентификаторы файлов cookie.

6.2. Указанные данные используются для обеспечения работоспособности Сайта, ведения обезличенной статистики посещаемости и улучшения работы Сайта. Профилирование пользователей и принятие на основе этих данных решений, порождающих юридические последствия, не осуществляются.

6.3. Обработка указанных данных осуществляется на основании согласия пользователя, выражаемого нажатием кнопки «Принять» в баннере согласия, размещённом на Сайте. До получения согласия метрическая программа не запускается.

6.4. Пользователь может отказаться от обработки: нажать кнопку «Отклонить» в баннере, изменить ранее сделанный выбор по ссылке «Настройки cookie» на Сайте, запретить или ограничить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. Отказ не ограничивает доступ к Сайту, но может повлиять на доступность отдельных его функций.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы локальные акты по вопросам обработки и защиты персональных данных; работники, непосредственно осуществляющие обработку, ознакомлены с положениями законодательства и локальных актов;
• доступ к персональным данным ограничен и предоставляется только тем работникам, которым он необходим для выполнения служебных обязанностей;
• применяются антивирусная защита, разграничение прав доступа, парольная защита, резервное копирование информации;
• осуществляются внутренний контроль соответствия обработки персональных данных требованиям законодательства и оценка вреда, который может быть причинён субъектам персональных данных.

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект персональных данных вправе:

• получать сведения об обработке его персональных данных Оператором, предусмотренные частью 7 статьи 14 Закона о персональных данных (подтверждение факта обработки, правовые основания и цели, состав обрабатываемых данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы, и иные сведения);
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных, осуществляемой в целях продвижения услуг на рынке;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке, а также защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда.

8.2. Для реализации своих прав субъект персональных данных (его представитель) направляет Оператору запрос в письменной форме по почтовому адресу Оператора либо в форме электронного документа на адрес электронной почты 1c@centr6.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.

8.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с момента обращения. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту мотивированного уведомления.

8.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или законом и отсутствуют иные правовые основания обработки. Отзыв согласия не влияет на законность обработки, осуществлявшейся до его поступления.

8.5. По требованию субъекта Оператор незамедлительно прекращает обработку его персональных данных в целях продвижения услуг (рекламную рассылку). Отказаться от рассылки также можно, воспользовавшись ссылкой для отписки, содержащейся в каждом письме.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики постоянно доступна на Сайте.

9.3. Вопросы, связанные с обработкой персональных данных, направляются Оператору по контактам, указанным в разделе 10 Политики.

10. Реквизиты Оператора