Политика обработки персональных данных

ООО «Правильные системы»
IT-студия 62.09
Сайт: 6209.ru
Редакция от: дата будет указана после утверждения

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ООО «Правильные системы» (далее — Оператор).

1.2. Реквизиты Оператора:

полное наименование: ООО «Правильные системы»;
ОГРН: 1262300036140;
ИНН: 2311395605;
КПП: 231101001;
юридический адрес: 350032, Россия, Краснодарский край, г. Краснодар, п. Лазурный, тер. ДНТ Калина, ул. Вишнёвая, д. 193;
email по вопросам персональных данных: info@6209.ru.

1.3. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной законной цели.

1.4. Стартовая версия 6209.ru не содержит формы обратной связи, личного кабинета, рекламной рассылки, рекламного профилирования, рекламных трекеров и необязательной аналитики.

2. Субъекты персональных данных

Оператор может обрабатывать персональные данные:

потенциальных клиентов;
клиентов — физических лиц и индивидуальных предпринимателей;
представителей и контактных лиц организаций-клиентов;
работников Оператора;
подрядчиков — физических лиц;
посетителей 6209.ru в объёме технических данных;
иных физических лиц, если Оператор обрабатывает их данные по поручению другого оператора.

3. Цели, данные и правовые основания

3.1. Обращения, заключение и исполнение заказов

Цели: обработка обращения, подготовка предложения, согласование, заключение и исполнение заказа, передача результата, рассмотрение замечаний, подтверждение договорённостей и защита прав сторон.

Данные: имя, если сообщено; телефон или email; идентификатор учётной записи в используемом электронном канале; сведения о компании и должности представителя при необходимости; переписка; файлы и иные материалы заказа в относящейся к субъекту части; ID и условия заказа; сведения об акцепте публичной оферты; технический идентификатор и статус платежа; сведения о предоставленных доступах, если они объективно необходимы для выполнения заказа.

Категории субъектов: потенциальные клиенты; клиенты — физические лица и индивидуальные предприниматели; представители и контактные лица организаций-клиентов.

Способ обработки: смешанный.

Срок обработки/хранения: если заказ не заключён — до 12 месяцев после последнего содержательного контакта; рабочие материалы — в течение исполнения заказа и до 30 дней на удаление лишних копий; сведения, необходимые для подтверждения условий и исполнения заказа, — обычно 3 года после его закрытия, если более длительный срок не требуется законом или в связи со спором.

Основания: заключение и исполнение договора по инициативе и с участием субъекта персональных данных; обязанности Оператора, установленные законом; законный интерес Оператора в подтверждении исполнения обязательств и защите прав при условии, что права и свободы субъекта не нарушаются.

3.2. Бухгалтерский, налоговый и иной обязательный учёт

Цель: проведение расчётов, оформление обязательных документов, бухгалтерский и налоговый учёт и обязательная отчётность.

Данные: ФИО и иные идентификационные сведения в необходимом для конкретного документа объёме; сведения о договоре, заказе и платеже; банковские реквизиты; акты, УПД, счета, чеки и иные обязательные сведения.

Категории субъектов: клиенты; работники; подрядчики — физические лица; представители контрагентов.

Способ обработки: смешанный.

Срок обработки/хранения: в течение обязательных сроков, установленных законодательством для соответствующих документов; первичные учётные документы хранятся не менее 5 лет после соответствующего отчётного года.

Основание: законодательство Российской Федерации и договор.

3.3. Трудовые отношения

Цель: выполнение обязанностей работодателя.

Данные: кадровые, расчётные и иные сведения работника в объёме, необходимом по Трудовому кодексу Российской Федерации и другим законам. Сведения о состоянии здоровья обрабатываются только в случаях и объёме, предусмотренных законом и необходимых для трудовых отношений.

Категории субъектов: работники Оператора.

Способ обработки: смешанный.

Срок обработки/хранения: в сроки, установленные трудовым, налоговым, страховым и архивным законодательством для конкретного вида документа.

Основание: Трудовой кодекс Российской Федерации и иные обязательные нормы. Универсальное согласие работника на такую обработку не используется.

3.4. Подрядчики — физические лица

Цель: заключение и исполнение гражданско-правового договора, расчёты и обязательный учёт.

Данные: ФИО; контакты; ИНН и сведения о налоговом статусе в необходимом объёме; реквизиты договора; банковские реквизиты; сведения о расчётах; деловая переписка.

Категории субъектов: подрядчики — физические лица, включая лиц, применяющих специальный налоговый режим «Налог на профессиональный доход».

Способ обработки: смешанный.

Срок обработки/хранения: договорные доказательства — обычно 3 года после завершения отношений; бухгалтерские и налоговые документы — в обязательные сроки, в том числе первичные учётные документы не менее 5 лет после соответствующего отчётного года.

Основание: договор и обязанности Оператора, установленные законом.

3.5. Работа и безопасность сайта и платёжного контура

Цели: обеспечение технической работы 6209.ru, защита от злоупотреблений, диагностика ошибок и подтверждение действий, связанных с оплатой и акцептом публичной оферты.

Данные: IP-адрес; дата и время запроса; сведения о запрошенном ресурсе и результате обработки запроса; технический идентификатор сессии, если он необходим; технические идентификаторы заказа и платежа; статус платежа; сведения о подтверждении редакции публичной оферты.

Категории субъектов: посетители 6209.ru; клиенты, использующие платёжную страницу.

Способ обработки: автоматизированный.

Срок обработки/хранения: обычные технические журналы работы сайта — до 30 дней; сведения, необходимые для подтверждения акцепта публичной оферты и связи платежа с заказом, — обычно 3 года после закрытия заказа, если более длительный срок не требуется законом или в связи со спором.

Основания: действия, направленные на заключение и исполнение договора; обязанности Оператора по закону; законный интерес в обеспечении безопасности и подтверждении юридически значимых действий при условии, что права и свободы субъекта не нарушаются.

4. Материалы заказов и данные третьих лиц

4.1. Клиент может самостоятельно передать в переписке или файлах сведения, относящиеся к персональным данным. Оператор обрабатывает их только в объёме, необходимом для согласования и выполнения заказа.

4.2. Если клиент передаёт реальную базу персональных данных своих работников, клиентов, покупателей, подрядчиков или иных физических лиц и сам определяет цели обработки, Оператор приступает к такой обработке только после оформления поручения, отвечающего требованиям части 3 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

4.3. Если техническую задачу можно выполнить с использованием тестовых или обезличенных данных, используется такой вариант.

4.4. Специальные категории персональных данных, сведения о здоровье, биометрические данные и крупные чувствительные массивы не принимаются в обычную работу без предварительной отдельной правовой и технической проверки.

5. Порядок обработки и доступа

5.1. Обработка может быть автоматизированной, неавтоматизированной или смешанной.

5.2. Оператор совершает только действия, необходимые для заявленных целей, включая получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение.

5.3. Доступ предоставляется только лицам, которым он необходим для выполнения трудовой или договорной функции, и только в минимально необходимом объёме.

5.4. Если другое лицо обрабатывает персональные данные по поручению Оператора, поручение оформляется в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ.

6. Локализация и внешние системы

6.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются, кроме случаев, прямо предусмотренных законом.

6.2. Основные массивы персональных данных Оператора, включая клиентский реестр, сведения о заказах, кадровые данные и данные подрядчиков, размещаются в Российской Федерации.

6.3. Трансграничная передача не является штатной частью деятельности Оператора. До её начала проводится отдельная правовая проверка и выполняются предусмотренные законом процедуры.

6.4. Идентифицируемые персональные данные не передаются во внешнюю информационную систему без предварительной проверки законности такой обработки и необходимых договорных условий.

7. Сроки хранения

7.1. Данные потенциального клиента, с которым заказ не заключён, хранятся не более 12 месяцев после последнего содержательного контакта, если отсутствует другое законное основание.

7.2. Рабочие материалы заказа хранятся в течение его исполнения. После завершения лишние рабочие копии удаляются, а ненужные доступы отзываются. При отсутствии другого основания удаление выполняется не позднее 30 дней после завершения соответствующей работы.

7.3. Сведения, необходимые для подтверждения условий, исполнения, приёмки и возможных требований по заказу, могут храниться в течение 3 лет после его закрытия, если более длительный срок не требуется законом или в связи с возникшим спором.

7.4. Бухгалтерские, налоговые и иные обязательные документы хранятся в сроки, установленные законодательством. Первичные учётные документы хранятся не менее 5 лет после соответствующего отчётного года.

7.5. Кадровые документы хранятся в сроки, установленные для конкретного вида документа трудовым и архивным законодательством.

7.6. Обычные технические журналы работы сайта хранятся до 30 дней. Необходимый фрагмент может быть сохранён дольше при инциденте или споре.

7.7. Резервные копии используются для восстановления и удаляются в соответствии с установленным циклом ротации.

8. Cookies и технические идентификаторы

8.1. Стартовая версия 6209.ru не использует рекламные или аналитические cookies.

8.2. Если для работы сайта или безопасности необходим технический cookie либо идентификатор сессии, он используется только в минимально необходимом объёме и не применяется для рекламы или профилирования.

8.3. Отдельная Cookie Policy и рекламный cookie-баннер для описанной стартовой модели не используются. До подключения необязательной аналитики, рекламы или иных трекеров Оператор повторно проверяет правовое основание и при необходимости обновляет настоящую Политику.

9. Передача данных

9.1. Персональные данные могут предоставляться государственным органам и иным лицам в случаях и объёме, предусмотренных законом.

9.2. Для проведения платежа необходимые сведения могут передаваться лицу, обеспечивающему приём платежа, в минимально необходимом объёме и в соответствии с применимым правовым режимом. Оператор не хранит полные реквизиты банковской карты клиента.

9.3. Если получатель действует как лицо, обрабатывающее персональные данные по поручению Оператора, его обязанности определяются поручением, соответствующим части 3 статьи 6 Федерального закона № 152-ФЗ.

10. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, индивидуальные учётные записи, многофакторную аутентификацию там, где она поддерживается, защиту рабочих устройств, безопасное хранение паролей и секретов, своевременное обновление программного обеспечения, резервное копирование и отзыв доступа после исчезновения необходимости.

Для информационных систем персональных данных применяются меры, соответствующие требованиям законодательства и фактически определённому уровню защищённости.

11. Права субъекта

Субъект вправе в предусмотренных законом случаях:

получить сведения об обработке своих персональных данных;
потребовать их уточнения;
потребовать блокирования или уничтожения незаконно обрабатываемых или избыточных данных;
потребовать прекращения обработки, если для продолжения отсутствует законное основание;
отозвать согласие, когда обработка основана на согласии;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

Запрос направляется на info@6209.ru или по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, достаточные для подтверждения личности заявителя и его связи с запрашиваемыми данными.

12. Уничтожение, инциденты и изменение Политики

12.1. При прекращении законного основания персональные данные удаляются или уничтожаются в сроки, установленные законодательством и настоящей Политикой. Факт уничтожения подтверждается в порядке, установленном законодательством.

12.2. При неправомерной или случайной передаче, предоставлении, распространении или доступе к персональным данным Оператор ограничивает последствия, проводит внутреннее расследование и выполняет обязательные уведомления в установленные законом сроки.

12.3. Политика размещается по адресу 6209.ru/privacy и применяется с дата будет указана после утверждения.

12.4. До запуска нового процесса обработки, включая форму обратной связи, рассылку, рекламную аналитику, профилирование, публичную загрузку файлов или трансграничную передачу, Оператор повторно проверяет правовое основание и при необходимости обновляет настоящую Политику.