Документ устанавливает, какие персональные данные Оператор получает через сайт, для каких целей их использует, как обеспечивает защиту данных и как субъект может реализовать свои права.
1. Общие положения
1.1. Настоящая Политика ООО «ОМНИКОММ ВОЛОГДА» в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта https://vologda-omnicomm.ru, потенциальных клиентов, клиентов и представителей контрагентов.
1.2. Оператор персональных данных:

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает через сайт, формы обратной связи, формы заказа звонка, квизы, CRM-систему, электронную почту и в ходе последующего взаимодействия с субъектом персональных данных.
1.5. Политика размещается в свободном доступе на сайте. Предоставляя персональные данные, пользователь подтверждает, что ознакомился с настоящей Политикой. Когда обработка требует согласия, Оператор получает отдельное согласие субъекта персональных данных.
2. Принципы обработки персональных данных
2.1. Оператор обрабатывает персональные данные законно, добросовестно и только для заранее определенных целей.
2.2. Состав и объем обрабатываемых данных должны соответствовать заявленным целям. Оператор не собирает данные, которые не нужны для достижения соответствующей цели.
2.3. Персональные данные не объединяются в базы данных, обработка которых осуществляется в несовместимых целях.
2.4. Данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации, после чего уничтожаются или обезличиваются.
2.5. Оператор не осуществляет намеренный сбор специальных категорий персональных данных о здоровье, политических, религиозных или философских убеждениях, интимной жизни, национальной или расовой принадлежности, а также биометрических персональных данных через сайт.
3. Цели, категории данных и сроки обработки
3.1. Обработка обращений и заявок
Цели: получение и обработка обращения; подготовка коммерческого предложения; предоставление консультации; обратная связь по запросу пользователя; согласование условий возможного договора.
Субъекты: посетители сайта и потенциальные клиенты; представители организаций, направившие заявку.
Персональные данные: имя; номер телефона; адрес электронной почты; организация и должность, если они указаны пользователем; содержание обращения или комментария; сведения, добровольно сообщенные пользователем в связи с заявкой.
Правовое основание: согласие субъекта персональных данных; действия по инициативе субъекта, предшествующие заключению договора.
Срок обработки: до достижения цели обработки, но не более одного года с даты последнего взаимодействия, если договор не был заключен, либо до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
3.2. Заключение и исполнение договоров
Цели: подготовка, заключение и исполнение договоров; обслуживание клиентов; обмен документами; ведение бухгалтерского и налогового учета; рассмотрение претензий.
Субъекты: клиенты — физические лица; представители, работники и контактные лица клиентов и контрагентов.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; наименование организации; сведения о полномочиях представителя; реквизиты и иные данные, необходимые для заключения и исполнения договора.
Правовое основание: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; законные интересы Оператора и контрагента при условии, что права субъекта персональных данных не нарушаются.
Срок обработки: в течение срока действия договора и после его прекращения в сроки, установленные законодательством Российской Федерации для хранения договорных, бухгалтерских, налоговых и иных обязательных документов.
3.3. Анализ использования и обеспечение работы сайта
Цели: обеспечение работоспособности и безопасности сайта; выявление технических ошибок и противоправных действий; получение обобщенной статистики посещаемости; улучшение структуры и содержания сайта.
Субъекты: посетители сайта.
Данные: IP-адрес; cookie-файлы и технические идентификаторы; дата и время посещения; сведения о браузере, операционной системе и устройстве; адрес источника перехода; просмотренные страницы; действия на сайте; приблизительные сведения о регионе посещения.
Правовое основание: согласие пользователя на использование аналитических cookie-файлов; необходимость обеспечения работы и безопасности сайта в отношении строго необходимых технических данных.
Срок обработки: в пределах срока действия соответствующего cookie-файла или настройки аналитического сервиса, но не более 24 месяцев, либо до отзыва согласия, если применимо.
Подробная информация о cookie-файлах, их назначении и способах изменения выбора пользователя приводится в Политике использования cookie.
3.4. Направление рекламных и информационных сообщений
Цели: направление сведений о продуктах, услугах, предложениях и мероприятиях Оператора по электронной почте, телефону или через мессенджеры.
Субъекты: лица, предоставившие отдельное предварительное согласие на получение рекламы.
Персональные данные: имя; номер телефона; адрес электронной почты; сведения о предоставленном согласии и выбранном канале связи.
Правовое основание: отдельное предварительное согласие субъекта на обработку персональных данных и получение рекламы.
Срок обработки: до отзыва согласия или прекращения рекламных рассылок, но не более трех лет с даты получения согласия, если согласие не было подтверждено повторно.
Отказ от рекламных сообщений не влияет на обработку заявки, исполнение договора и направление сообщений, необходимых для исполнения договора.
3.5. Защита прав и законных интересов
Цели: обеспечение информационной безопасности; предупреждение злоупотреблений; рассмотрение обращений и претензий; защита прав Оператора и третьих лиц; исполнение требований государственных органов.
Субъекты: посетители сайта, заявители, клиенты и представители контрагентов.
Данные: сведения, относящиеся к соответствующему обращению, договору, событию информационной безопасности или спору; технические журналы событий.
Правовое основание: исполнение обязанностей, установленных законодательством; осуществление прав и законных интересов Оператора при условии, что права субъекта персональных данных не нарушаются.
Срок обработки: в течение срока рассмотрения обращения или спора и применимых сроков исковой давности либо в течение срока, установленного законодательством.
4. Источники получения персональных данных
4.1. Оператор получает персональные данные:
• непосредственно от субъекта при заполнении форм сайта, обращении по телефону или электронной почте и при заключении договора;
• от представителя субъекта или организации, если передача осуществляется на законном основании;
• автоматически при посещении сайта с помощью cookie-файлов, журналов сервера и систем веб-аналитики;
• из общедоступных источников и государственных реестров в случаях, допускаемых законодательством.
4.2. Если пользователь сообщает Оператору персональные данные другого лица, пользователь обязан иметь законное основание для такой передачи и проинформировать это лицо об обработке его данных.
5. Порядок и условия обработки
5.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки.
5.3. Доступ к персональным данным получают только работники и привлеченные лица, которым он необходим для выполнения должностных или договорных обязанностей.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора и при условии соблюдения ими конфиденциальности, безопасности и требований статьи 6 Федерального закона № 152-ФЗ. Для работы сайта и обработки обращений могут использоваться:
• платформа Tilda — размещение сайта, работа форм и хранение заявок;
• ООО «1С-Битрикс» и сервис Bitrix24 — CRM, формы, коммуникации с пользователями и обработка заявок;
• ООО «ЯНДЕКС» и сервис Яндекс Метрика — веб-аналитика при наличии согласия пользователя;
• провайдер хостинга и корпоративной электронной почты;
• подрядчики, обеспечивающие техническую поддержку сайта и информационных систем Оператора.
5.5. Лицам, обрабатывающим данные по поручению Оператора, передаются только те данные, которые необходимы для выполнения соответствующего поручения.
5.6. Оператор не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством, необходимых для исполнения договора или защиты жизни, здоровья и иных жизненно важных интересов.
5.7. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
5.8. Оператор не планирует трансграничную передачу персональных данных, собранных через формы сайта. Переход пользователя по внешней ссылке на сайт или сервис третьего лица регулируется документами соответствующего владельца ресурса.
6. Cookie-файлы и веб-аналитика
6.1. Сайт использует строго необходимые cookie-файлы для корректной и безопасной работы, а с согласия пользователя — аналитические и иные необязательные cookie-файлы.
6.2. Пользователь может принять все cookie-файлы, отклонить необязательные cookie-файлы или изменить настройки по категориям через панель управления cookie на сайте.
6.3. Яндекс Метрика может получать технические данные об устройстве, браузере, посещениях и действиях пользователя на сайте. Оператор не должен передавать в Яндекс Метрику имя, номер телефона, адрес электронной почты и иные сведения, непосредственно идентифицирующие пользователя, за исключением специально предусмотренных сервисом функций и при наличии законного основания.
6.4. Отключение необязательных cookie-файлов не ограничивает доступ к основному содержанию сайта, но может повлиять на точность статистики и работу отдельных дополнительных функций.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели данных;
• отозвать согласие на обработку персональных данных;
• отказаться от рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации прав субъект может направить обращение на info@omni35.ru либо по юридическому адресу Оператора. Рекомендуемая тема электронного письма: «Запрос субъекта персональных данных».
7.3. Обращение должно позволять идентифицировать заявителя и содержание его требования. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
7.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
7.5. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. После отзыва Оператор прекращает обработку и уничтожает данные, если отсутствует иное законное основание для их дальнейшей обработки.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.2. К таким мерам относятся, в частности:
• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов и разграничение прав доступа;
• учет лиц и информационных систем, допущенных к обработке данных;
• применение средств защиты, резервного копирования и журналирования событий;
• контроль актуальности программного обеспечения и настроек доступа;
• обучение работников правилам обработки персональных данных;
• оценка рисков и периодический контроль соблюдения требований;
• реагирование на инциденты и уведомление уполномоченных органов в предусмотренных законом случаях.
9. Уточнение, прекращение обработки и уничтожение данных
9.1. Неточные данные уточняются, а неправомерно обрабатываемые данные блокируются или уничтожаются в порядке и сроки, предусмотренные законодательством.
9.2. При достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.
9.3. Уничтожение электронных данных производится путем удаления из информационных систем и резервных копий в пределах применимого цикла обновления резервных копий. Бумажные носители уничтожаются способом, исключающим восстановление содержания. Факт уничтожения оформляется в соответствии с установленными требованиями и локальными актами Оператора.
10. Заключительные положения
10.1. Оператор вправе изменять Политику при изменении законодательства, состава информационных систем, целей или порядка обработки данных.
10.2. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указан иной срок. В верхней части документа указывается дата действующей редакции.
10.3. Актуальная версия Политики постоянно доступна по адресу: https://vologda-omnicomm.ru/privacy.
10.4. Вопросы по настоящей Политике можно направить на info@omni35.ru.