ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных Оператором.

1.2. Политика применяется к персональным данным, которые Оператор получает при использовании сайта, при обращениях потенциальных клиентов, в ходе деловой переписки и переговоров, а также при взаимодействии с представителями заказчиков и контрагентов. Вопросы обработки персональных данных, регулируемые отдельными локальными актами Оператора, могут не раскрываться в настоящем публичном документе.

1.3. Политика является общедоступным документом и размещается на Сайте. Оператор вправе изменять Политику. Новая редакция действует с момента ее размещения на Сайте, если в ней не установлен иной срок.

1.4. Термины используются в значениях, установленных законодательством Российской Федерации о персональных данных.

2. Сведения об Операторе

Оператор персональных данных: Общество с ограниченной ответственностью «Крымская инновационная компания» (ООО «КИК»).

ИНН: 9100002819. ОГРН: 1269100006548.

Юридический и фактический адрес: 295034, Республика Крым, г. о. Симферополь, г. Симферополь, ул. Менделеева, д. 7/2.

Электронная почта для обращений по вопросам персональных данных: manager@blackhorseteam.com.

Телефон: +7 (978) 660-70-30.

Сайт: https://blackhorseteam.com.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и законных целей, в объеме, необходимом для достижения таких целей, и не хранит данные дольше, чем этого требуют цели обработки или закон.

3.2. Правовыми основаниями обработки являются, в зависимости от конкретной цели:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной которого является субъект персональных данных, либо действия по инициативе субъекта до заключения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Категории субъектов, цели и состав персональных данных

4.1. Посетители Сайта. Цели: обеспечение работы и безопасности Сайта, анализ посещаемости и улучшение интерфейса и содержания Сайта. Могут обрабатываться технические данные: IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, адреса посещенных страниц, источник перехода, действия на Сайте, идентификаторы и сведения из файлов cookie и аналогичных технологий.

4.2. Пользователи, направляющие заявку через формы Сайта или обращающиеся по электронной почте/телефону. Цели: прием и обработка обращения, обратная связь, подготовка коммерческого предложения, проведение переговоров, формирование карточки потенциального клиента в CRM. Обрабатываются: имя, номер телефона, адрес электронной почты, а также содержание переписки и иная информация, добровольно сообщенная субъектом в процессе коммуникации.

4.3. Представители заказчиков и контрагентов. Цели: переговоры, заключение и исполнение договоров, деловая коммуникация, организация доступа к информационным системам в объеме, необходимом для оказания услуг. Могут обрабатываться: фамилия, имя, отчество (при наличии), должность, место работы, рабочий телефон, рабочий адрес электронной почты, сведения для деловой коммуникации и предоставленные идентификаторы доступа.

4.4. Лица, отдельно согласившиеся на получение рекламы. Цель: направление рекламных и информационных материалов об услугах, специальных предложениях и материалах Оператора. Обрабатываются имя, номер телефона и/или адрес электронной почты в зависимости от выбранного канала связи.

4.5. Оператор не запрашивает через формы Сайта специальные категории и биометрические персональные данные. Пользователю не следует направлять такие данные в свободной форме, если в этом нет объективной необходимости и отдельного законного основания.

5. Порядок и способы обработки

5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования и может включать: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ) лицам, привлекаемым для обработки, обезличивание, блокирование, удаление и уничтожение.

5.2. Персональные данные могут поступать непосредственно от субъекта, от представляемой им организации, а также автоматически при использовании Сайта.

5.3. При сборе персональных данных через Сайт Оператор обеспечивает выполнение требований законодательства Российской Федерации к локализации персональных данных граждан Российской Федерации.

5.4. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения служебных или договорных обязанностей, с соблюдением конфиденциальности.

6. Используемые сервисы и передача данных

6.1. Для работы Сайта, обработки заявок, деловой переписки, аналитики и хранения данных Оператор использует российские сервисы и инфраструктуру, в том числе:

• amoCRM (АО «Амоцрм») — ведение CRM и обработка обращений;
• сервисы Яндекса, включая Яндекс.Почту и Яндекс.Метрику (ООО «ЯНДЕКС») — электронная почта и веб-аналитика;
• REG.RU (ООО «РЕГ.РУ») — хостинговая и иная техническая инфраструктура.

6.2. Указанные лица могут получать доступ к персональным данным только в объеме, необходимом для предоставления соответствующего сервиса, и обрабатывают данные на основании применимого законодательства, договоров и/или поручения Оператора.

6.3. Оператор вправе привлекать иных обработчиков и подрядчиков, если это необходимо для деятельности Оператора, при условии возложения на них обязательств по конфиденциальности и защите персональных данных в предусмотренном законом объеме.

6.4. Оператор не осуществляет трансграничную передачу персональных данных в рамках указанных в настоящей Политике процессов, если иное не будет отдельно предусмотрено и оформлено в соответствии с законодательством Российской Федерации.

7. Яндекс.Метрика и файлы cookie

7.1. На Сайте используется сервис Яндекс.Метрика для получения статистики посещаемости и анализа использования Сайта. Сервис может обрабатывать технические сведения об устройстве, браузере, посещенных страницах, источнике перехода, действиях пользователя и идентификаторах cookie/localStorage.

7.2. Оператор не намерен передавать в Яндекс.Метрику через URL, параметры страниц, формы или иные механизмы имя, телефон, email и другие данные, позволяющие непосредственно идентифицировать пользователя, за исключением случаев, прямо допускаемых функциональностью сервиса и законодательством.

7.3. Необходимые cookie используются для функционирования и безопасности Сайта. Аналитические cookie и аналогичные технологии используются в соответствии с выбором пользователя, сделанным через cookie-баннер/настройки. Подробная информация приводится в отдельном документе «Правила использования файлов cookie».

8. Сроки обработки и хранения

8.1. Данные потенциальных клиентов, не заключивших договор с Оператором, хранятся до 1 (одного) года с даты последнего содержательного взаимодействия, если более длительный срок не требуется по закону, для защиты прав Оператора или не установлен отдельным согласием субъекта.

8.2. Данные, связанные с заключенными договорами и исполнением обязательств, хранятся в течение срока действия договорных отношений и далее в сроки, установленные законодательством Российской Федерации и правилами хранения соответствующих документов.

8.3. Данные, используемые для рекламных рассылок, обрабатываются до отзыва соответствующего согласия либо до прекращения цели обработки.

8.4. Срок хранения технических и аналитических данных определяется назначением cookie, настройками Сайта и сроками хранения соответствующих сервисов. После достижения целей данные удаляются, уничтожаются либо обезличиваются, если иное не предусмотрено законом.

9. Права субъекта персональных данных

9.1. Субъект вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отозвать согласие на обработку персональных данных.

9.2. Обращения и отзывы согласия направляются по адресу manager@blackhorseteam.com либо по почтовому адресу Оператора. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующие отношения с Оператором, а также суть требования.

9.3. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. В случаях, установленных законом, Оператор вправе продолжить обработку без согласия субъекта при наличии иного законного основания.

9.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры, включая назначение лица, ответственного за организацию обработки персональных данных, разграничение доступа, применение средств защиты информации, резервирование, контроль доступа и действий пользователей, организацию реагирования на инциденты и ознакомление допущенных к данным лиц с требованиями конфиденциальности.

10.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор действует в порядке и сроки, предусмотренные законодательством Российской Федерации.

11. Заключительные положения

11.1. Актуальная версия Политики постоянно доступна на Сайте. Если отдельные условия обработки существенно изменятся, Оператор обновит Политику и, когда это требуется законом, получит новое согласие субъекта.

11.2. По вопросам обработки персональных данных можно обратиться по реквизитам, указанным в разделе 2 Политики.