Оператор: ООО «С ЭНД Б КОНСАЛТИНГ», ОГРН 1220400001733, ИНН 0400020298.
Адрес: 649000, Республика Алтай, г. Горно-Алтайск, ул. Чорос-Гуркина, д. 27, оф. 312.
Телефон: +7 (983) 583-22-40, +7 (913) 693-01-00.
E-mail: sbconsulting04@yandex.ru.
Сайт: [домен].
Ответственный за организацию обработки ПДн: Светоносова Инна Вячеславовна
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн), меры по их защите, реализуемые Оператором при посещении Сайта и взаимодействии с потенциальными и действующими клиентами. Политика размещена в свободном доступе на Сайте.
1.2. Оператор обрабатывает ПДн на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей; не допускает объединения баз данных для несовместимых целей; обеспечивает точность и актуальность ПДн и принимает меры для удаления или уточнения неполных или неточных данных.
2. Термины и правовые основания
2.1. Термины «персональные данные», «обработка», «оператор», «субъект ПДн» и др. используются в значениях, установленных законодательством РФ.
2.2. Правовые основания: согласие субъекта ПДн; необходимость обработки для заключения и/или исполнения договора; исполнение обязанностей, возложенных законом; реализация законных интересов Оператора при соблюдении прав и свобод субъекта ПДн.
3. Состав обрабатываемых данных и источники
3.1. Данные, сообщаемые субъектом через формы на Сайте: ФИО, контакты (телефон, e-mail), сведения об организации и должности (по усмотрению субъекта), текст обращения/запроса, приложенные документы.
3.2. Данные, собираемые автоматически: IP-адрес, дата/время действий, параметры браузера и устройства, сведения о взаимодействии с интерфейсом, cookie/пиксели/SDK-идентификаторы, технические журналы.
3.3. Особые категории ПДн и биометрические ПДн Оператор целенаправленно не обрабатывает. Если субъект добровольно сообщил такие сведения, они используются исключительно для рассмотрения обращения.
4. Цели обработки
— обработка обращений и обратная связь;
— подготовка и направление предложений по услугам, преддоговорное взаимодействие;
— заключение и исполнение договоров;
— поддержание работоспособности, информационная и антиспам‑безопасность Сайта, веб‑аналитика и улучшение пользовательского опыта;
— отдельно и добровольно: направление информационно‑рекламных материалов (при наличии отдельного согласия).
5. Действия с данными и способы обработки
Сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача (в т.ч. поручение обработчикам), обезличивание, блокирование, удаление и уничтожение ПДн с применением автоматизированных и неавтоматизированных средств.
6. Cookie и аналогичные технологии
6.1. На Сайте применяются технически необходимые cookie (строго необходимые), а также аналитические и, при наличии согласия, маркетинговые cookie. При первом визите отображается баннер с возможностью: «Принять всё», «Настроить», «Отклонить необязательные».
6.2. Субъект может изменить выбор в настройках баннера или браузера. Подробные сведения и перечень категорий — в разделе «Настройки cookie» на Сайте.
7. Получатели и обработчики данных
7.1. Оператор может поручать обработку ПДн третьим лицам по договору поручения (хостинг‑провайдер, провайдеры электронных коммуникаций и рассылок, веб‑аналитика, антиспам, CRM/телефония, коллтрекинг — при использовании). Такие лица обязаны соблюдать конфиденциальность и применять достаточные меры защиты.
7.2. Передача ПДн третьим лицам для целей, несовместимых с первоначальными, не допускается.
8. Трансграничная передача
8.1. Если используются сервисы с инфраструктурой за пределами РФ, Оператор до начала передачи соблюдает предусмотренные законом ограничения и процедуры, включая необходимые уведомления уполномоченному органу в случаях, когда это требуется, и оценку условий защиты ПДн в стране‑получателе.
8.2. Передача в государства, не обеспечивающие адекватной защиты прав субъектов ПДн, допускается лишь при наличии необходимых правовых оснований и дополнительных мер защиты (включая информированное согласие субъекта — когда это требуется).
9. Сроки хранения
ПДн хранятся до достижения целей обработки либо до отзыва согласия (если обработка основана на согласии), а также в сроки, установленные законодательством о бухгалтерском учёте и архивном деле, и (при необходимости) в пределах сроков исковой давности для защиты прав Оператора.
10. Безопасность ПДн
Оператор применяет правовые, организационные и технические меры: локализация баз (если применимо), разграничение и учёт доступа, резервное копирование, шифрование/маскировка (где уместно), журналирование событий, антивирусная защита и мониторинг, обучение персонала, внутренние регламенты и контроль их соблюдения, назначение ответственного лица.
11. Права субъекта ПДн и порядок их реализации
Субъект ПДн имеет право на: получение сведений об обработке; доступ к своим ПДн; их уточнение, блокирование или удаление; ограничение обработки; отзыв согласия; обжалование действий Оператора. Запрос направляется на sbconsulting04@yandex.ru или по адресу Оператора. Ответ предоставляется в сроки, установленные законодательством РФ.
12. Уведомления и реестр операторов
Оператор, если это требуется законом, уведомляет уполномоченный орган о намерении осуществлять обработку ПДн и поддерживает сведения в реестре операторов персональных данных в актуальном состоянии. При изменении сведений Оператор направляет обновлённую информацию в установленный срок.
13. Обновление Политики
Политика может обновляться. Актуальная версия и дата её изменения публикуются на Сайте. Существенные изменения (новые цели/категории ПДн/получатели/трансграничная передача) могут требовать дополнительного уведомления и/или получения согласия.