Политика конфиденциальности

Общество с ограниченной ответственностью «Корунд-Софт» (далее — «Общество») берёт на себя обязательство защищать и уважать право субъекта персональных данных на сохранение конфиденциальности. В настоящей Политике в отношении обработки персональных данных (далее — «Политика») указаны цели сбора персональных данных и процесс их обработки ООО «Корунд-Софт». Передаваемая субъектом информация о его персональных данных — конфиденциальная. Такая информация может быть разглашена Обществом при обстоятельствах, изложенных в Политике и (или) предусмотренных законодательством РФ.

Переходя на веб-сайт Общества на компьютере, мобильном устройстве и заполняя web-формы, требующие указания персональных данных субъекта, или передавая персональные данные ООО «Корунд-Софт» иным способом, субъект персональных данных соглашается с условиями, прописанными в Политике.

ООО «Корунд-Софт» осуществляет обработку персональных данных субъекта, руководствуясь законодательными актами Российской Федерации. Общество даёт гарантию на добросовестный сбор данных и их конфиденциальность.

3.1. Разработка настоящей Политики осуществлена в соответствии с Федеральным законом РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных» и прочими актами Российской Федерации. Политика регламентирует порядок и условия обработки ПДн оператором ПДн ООО «Корунд-Софт», устанавливает порядок работы с ПДн, правила защиты ПДн, определяет права, обязанности и ответственность сотрудников оператора ПДн.

3.2. Цели настоящей Политики:

• установить порядок обработки ПДн в соответствии с законодательством Российской Федерации в сфере персональных данных;
• обеспечить должный уровень защиты ПДн, в том числе их сохранность и конфиденциальность.

3.3. Задачи настоящей Политики:

• определение принципов, условий обработки, способов защиты ПДн;
• определение прав, обязанностей субъектов ПДн и ООО «Корунд-Софт» при обработке ПДн.

3.4. Политика разработана согласно требованиям нормативных актов:

• Конституция Российской Федерации, принятая всенародным голосованием 12 декабря 1993 года;
• Федеральный закон РФ от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 15 сентября 2008 года № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства РФ от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказ ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иные акты.

3.5. Действие Политики распространяется на процессы обработки ПДн в ООО «Корунд-Софт» с применением средств автоматизации, включая использование информационно-телекоммуникационных сетей, и без указанных средств.

3.6. К категориям субъектов персональных данных в рамках данной Политики могут быть отнесены, в том числе:

• физические лица (клиенты, контрагенты оператора ООО «Корунд-Софт»);
• представители/работники клиентов и контрагентов ООО «Корунд-Софт», действующие от юридического лица.

3.7. ООО «Корунд-Софт» обеспечивает обработку персональных данных субъектов ПДн с использованием баз данных, находящихся на территории Российской Федерации.

3.8. Настоящая Политика вступает в силу с момента её утверждения руководством ООО «Корунд-Софт». Политика действует бессрочно до замены её новой редакцией.

3.9. ООО «Корунд-Софт» осуществляет пересмотр настоящей Политики с целью сохранения её актуализации по мере необходимости, в том числе при: изменении порядка обработки ПДн; несоответствии требованиям законодательства РФ; изменении требований законодательства РФ в сфере персональных данных; нарушениях, выявленных по результатам внутренних проверок.

3.10. При внесении изменений в Политику указывается дата последнего обновления. Новая редакция вводится в действие локальным актом уполномоченных представителей ООО «Корунд-Софт». Если субъект ПДн продолжает взаимодействие с ООО «Корунд-Софт» — через Сайт или путём личного обращения — он соглашается с действующей в этот момент редакцией Политики и предоставляет согласие на обработку его данных в соответствии с разделом 7 Политики.

4.1. Персональные данные субъекта могут быть запрошены Обществом и предоставлены Обществу в следующих целях, но не ограничиваясь:

• заключение сделок и договоров в соответствии с Уставом ООО «Корунд-Софт» и не запрещённых законодательством РФ.

4.2. Персональные данные субъекта могут быть запрошены Обществом с использованием различных средств связи (электронная почта, текстовые сообщения, звонки и пр.) в следующих случаях, но не ограничиваясь:

• с отдельного согласия субъекта ПДн на участие в маркетинговых исследованиях и мероприятиях, включая конкурсы, акции и опросы;
• продажа и доставка товара, его гарантийное обслуживание, предоставление услуг и сервисов, рассмотрение претензий в отношении приобретённых товаров и (или) оказанных услуг;
• любая коммуникация по вопросам, относящимся к деятельности ООО «Корунд-Софт»;
• персональные данные могут обрабатываться с отдельного согласия субъекта ПДн в иных случаях по его усмотрению и усмотрению ООО «Корунд-Софт».

4.3. Данные, которые могут быть запрошены Обществом у субъекта ПДн:

• фамилия, имя, отчество (при наличии);
• дата и место рождения;
• сведения основного документа, удостоверяющего личность, в том числе паспортные данные;
• адрес регистрации;
• контактные данные (телефон, адрес электронной почты);
• сведения об образовании;
• сведения о научно-исследовательских публикациях, статьях, работах;
• в ряде случаев — данные, отнесённые законодательством РФ к категории специальных персональных данных, включая информацию о состоянии здоровья.

4.4. Общество взаимодействует с проверенными третьими лицами и может предоставить им данные субъекта ПДн. Например, при осуществлении доставки товара Общество может передавать третьим лицам имя, адрес доставки и иные предпочтения субъекта ПДн. Подробнее — в разделе 6 настоящей Политики.

4.5. Субъект ПДн может дать своё согласие на получение рекламной информации. В этом случае Общество может сделать это по телефону, по электронной почте, в письменном виде по почте, посредством графических сообщений или иным способом.

5.1. Для совершенствования функционала Сайта Общества, а также предоставления наилучшего контента на компьютере и мобильном устройстве, Общество обрабатывает данные: IP-адрес, информацию о браузере и операционной системе, сведения из «cookies» и прочую подобную информацию, которая не содержит персональные данные.

5.2. Эти данные автоматически передаются устройством субъекта ПДн, с которого открывается сайт. Они используются Обществом для статистики и анализа способов улучшения качества обслуживания.

6.1. Общество может раскрывать персональные данные субъекта своим сотрудникам.

6.2. Общество передаёт (предоставляет) сведения в:

• ООО «1С» (ИНН: 7709860400, адрес: 127434, г. Москва, Дмитровское шоссе, д. 9, эт/ком 6/42);
• ООО «Софтехно» (ИНН: 7731655492, адрес: 121552, г. Москва, ул. Ярцевская, д. 34, стр. 1) — для ведения регистра специалистов 1С;
• ООО «1С: Северо-Запад» (ИНН: 7801140482, адрес: 196084, г. Санкт-Петербург, Заозёрная ул., д. 8, корп. 2, лит. а, оф. 21);
• ООО «Научно-производственное предприятие «Гарант-Сервис»» (ИНН: 7706131706, адрес: 119234, г. Москва, ул. Ленинские Горы, д. 1, стр. 77, эт. 4, ком. 22);
• ЗАО «Калуга Астрал» (ИНН: 4029017981, адрес: 248023, г. Калуга, Теренинский пер., д. 6);
• ЧОУДПО «1С-Образование» (ИНН: 7717138686, адрес: 129515, г. Москва, ул. Цандера, д. 4, корп. 1).

6.3. Общество предпринимает все необходимые меры для обеспечения защиты персональных данных субъектов при их предоставлении за пределы ООО «Корунд-Софт». Общество обязуется защищать персональные данные субъектов ПДн от мошенничества и иных преступных действий.

6.4. Общество обязано предоставлять имеющиеся у него данные правоохранительным и иным органам власти в случаях, предусмотренных законодательством.

7.1. Настоящим субъект персональных данных даёт согласие ООО «Корунд-Софт» (183025, г. Мурманск, проезд Капитана Тарана, д. 10) на обработку своих персональных данных, перечень которых указан в п. 4.3 Политики, а также участие в постановочной фотографии и видеосъёмке. Понятие обработки включает в себя: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием и без использования средств автоматизации — в целях, указанных в п. 4.1 и 4.2 Политики.

7.2. Субъект ПДн выражает согласие, что возможность получения доступа к персональным данным имеют третьи лица в полном соответствии с разделом 6 Политики.

7.3. ООО «Корунд-Софт» гарантирует соблюдение прав субъектов ПДн:

• право на получение сведений о том, какие персональные данные субъекта хранятся у ООО «Корунд-Софт»;
• право на удаление, уточнение или исправление хранящихся персональных данных субъекта;
• иные права, установленные действующим законодательством РФ.

7.4. Предоставленное в соответствии с настоящей Политикой согласие на обработку персональных данных действует до:

• достижения целей обработки ООО «Корунд-Софт»;
• момента отзыва субъектом ПДн указанного согласия на условиях п. 7.4 Политики;
• прекращения деятельности ООО «Корунд-Софт» в результате ликвидации или реорганизации.

7.5. Согласие на обработку персональных данных может быть в любой момент отозвано субъектом ПДн. В указанном случае ООО «Корунд-Софт» прекращает обработку персональных данных субъекта. Если для цели обработки персональных данных больше не требуется их сохранение, Общество уничтожает персональные данные в установленный законодательством РФ срок, при условии, что иное не предусмотрено договором или другими соглашениями между ООО «Корунд-Софт» и субъектом ПДн.

7.6. Субъект ПДн направляет отзыв согласия одним из следующих способов:

• обращается с соответствующим заявлением по месту нахождения Общества;
• направляет заявление почтой по адресу: Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10.

7.7. В ряде случаев, предусмотренных статьёй 6 Федерального закона «О персональных данных», ООО «Корунд-Софт» может продолжать обработку персональных данных субъекта после отзыва его согласия.

Общество гарантирует, что полученные от субъекта персональные данные хранятся в защищённой среде. Это означает, что данные защищены от несанкционированного доступа, разглашения, использования, изменения или уничтожения сторонними организациями и физическими лицами. Защита обеспечивается наличием соответствующих технических, административных и практических мер. Местом сбора и хранения персональных данных субъекта является: Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10, исключая трансграничную передачу.

Звонки в ООО «Корунд-Софт» могут записываться. Это осуществляется в целях обработки персональных данных субъектов, заявленных в п. 4.1 Политики. Совершая звонок в Общество и продолжая разговор с сотрудником, субъект ПДн соглашается на обработку его данных.

При обнаружении неточности, несоответствия или обновления персональных данных субъект может связаться с ООО «Корунд-Софт» для их замены. Общество вносит необходимые изменения в персональные данные субъекта в срок, установленный законодательством РФ.

Субъект ПДн направляет требование о внесении изменений одним из следующих способов:

• обращается с соответствующим заявлением по месту нахождения Общества;
• направляет заявление почтой по адресу: Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10.

Если субъект ПДн хочет узнать, какие именно его персональные данные обрабатываются ООО «Корунд-Софт», Общество предоставляет ему такую информацию в срок, установленный законодательством Российской Федерации.

Для получения этой информации субъект ПДн, выполняя требования, предусмотренные ч. 3 ст. 14 Федерального закона РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных», может обратиться в ООО «Корунд-Софт» одним из следующих способов:

• обратиться с соответствующим заявлением по месту нахождения Общества;
• направить заявление почтой по адресу: Российская Федерация, 183025, г. Мурманск, проезд Капитана Тарана, д. 10 или на адрес электронной почты info@korund-s.ru в форме электронного документа, подписанного электронной подписью.

При возникновении вопросов в отношении настоящей Политики субъект может связаться с лицом, ответственным за обработку персональных данных в ООО «Корунд-Софт»: