Обработка персональных данных

Оператор персональных данных: Общество с ограниченной ответственностью «Ключевые технические решения» (ООО «КТР»).

Юридический адрес: [125167, город Москва, Ленинградский пр-кт, д. 47 стр. 2, помещ. 28а ].

ОГРН: [1267700285874].

ИНН/КПП: [9714095607/771401001].

Контактный адрес для обращений по вопросам обработки персональных данных: [e-mail, privacy@irbicore-tech.ru].

Контактный телефон: [телефон].

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор. Сведения об Операторе внесены в указанный реестр в порядке, установленном ч. 1 ст. 22 Закона о персональных данных.

Настоящим субъект персональных данных, действуя свободно, своей волей и в своём интересе, даёт Оператору согласие на обработку своих персональных данных на условиях, изложенных в настоящем документе.

Согласие является конкретным, предметным, информированным, сознательным и однозначным. Субъект персональных данных подтверждает, что ознакомлен с настоящим документом, понимает его содержание и значение, а также с Политикой конфиденциальности Оператора, размещённой по адресу: irbicore-tech.ru/legal/privacy.

Согласие даётся в целях, указанных в разделе 4 настоящего документа, и распространяется на перечень персональных данных, указанный в разделе 3.

Форма предоставления согласия: Согласие может быть дано в письменной форме на бумажном носителе либо в форме электронного документа, подписанного в соответствии с законодательством РФ об электронной подписи. При использовании форм на Сайте согласие предоставляется путём проставления отдельной отметки (чек-бокса) в соответствующем поле формы, не связанном с принятием иных документов.

Оператор обрабатывает следующие персональные данные субъекта:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (E-mail);
• наименование организации и должность (для корпоративных клиентов);
• адрес доставки оборудования (при оформлении заказа на поставку);
• реквизиты организации (для юридических лиц и индивидуальных предпринимателей);
• файлы спецификаций и технических заданий, приложенные к заявке;
• комментарии и текст сообщений в формах обратной связи;
• данные, автоматически передаваемые при использовании Сайта (файлы cookie, IP-адрес, данные о браузере, время доступа).

Перечень обрабатываемых данных соответствует целям обработки и является достаточным для их достижения. Субъект персональных данных подтверждает, что предоставляемые им данные являются достоверными и актуальными.

Персональные данные обрабатываются Оператором в следующих целях:

• оформление и выполнение заказов на поставку и обслуживание серверного оборудования, систем хранения данных, комплектующих и услуг системной интеграции;
• заключение и исполнение договоров на поставку и обслуживание оборудования;
• обеспечение обратной связи с клиентом (ответы на заявки, консультации, техническая поддержка);
• подготовка коммерческих предложений и расчёт стоимости оборудования и услуг;
• организация доставки оборудования до адреса, указанного субъектом;
• ведение бухгалтерского и налогового учёта в рамках исполнения договоров;
• направление информационных и маркетинговых рассылок (только при наличии отдельного согласия субъекта на получение рекламы).

Обработка персональных данных осуществляется исключительно в объёме и в целях, указанных в настоящем разделе. Использование персональных данных в иных целях не допускается.

Правовыми основаниями обработки персональных данных являются:

• Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для целей, указанных в разделе 4 настоящего документа;
• Исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных) — для целей оформления и выполнения заказов, а также исполнения договоров поставки и обслуживания оборудования;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс РФ (в части исполнения обязательств по договорам поставки и оказания услуг);
• Налоговый кодекс РФ (в части ведения бухгалтерского и налогового учёта).

Обработка персональных данных в отсутствие согласия субъекта будет считаться правомерной, если она необходима для исполнения договора, стороной которого является субъект персональных данных. В случаях, выходящих за рамки исполнения договора (включая маркетинговые рассылки), обработка осуществляется исключительно на основании отдельного согласия субъекта.

Обработка включает сбор, запись, систематизацию, хранение, уточнение, использование для связи с Субъектом данных, передачу получателям, указанным в разделе 7, обезличивание, блокирование и удаление. Обработка ведётся с использованием средств автоматизации (корпоративная электронная почта и CRM-система Компании) и без их использования.

Персональные данные субъекта могут быть переданы следующим категориям получателей исключительно в целях, указанных в разделе 4 настоящего документа:

• Транспортные компании и службы доставки (Почта России, СДЭК, Деловые Линии и иные курьерские службы) — для доставки оборудования по адресу, указанному субъектом (передаются ФИО, адрес, телефон);
• Сервисные и подрядные организации — для выполнения работ по обслуживанию и настройке серверного оборудования, если это необходимо для исполнения договора с субъектом;
• Хостинг-провайдер и IT-подрядчики — для обеспечения функционирования Сайта, при условии соблюдения требований о локализации данных на территории РФ;
• Государственные органы — по мотивированным запросам в случаях и порядке, установленных законодательством РФ.

Во всех случаях передачи данных третьим лицам Оператор заключает с ними договоры, содержащие условия о конфиденциальности и защите персональных данных, а также поручения на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона о персональных данных.

Настоящее согласие действует с даты его подписания (предоставления) и до дня его отзыва субъектом персональных данных в письменной или электронной форме, если иной срок не установлен договором или законодательством РФ.

Сроки хранения персональных данных:

• Данные клиентов по договорам поставки и обслуживания — в течение срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового учёта);
• Данные, полученные через формы обратной связи без заключения договора — не более 3 лет с момента последнего взаимодействия;
• Данные для маркетинговых рассылок — до отзыва согласия субъектом персональных данных.

Срок хранения самого согласия: Согласие на обработку персональных данных хранится в течение 3 лет после истечения срока его действия или его отзыва, если иное не предусмотрено федеральным законом или договором.

По достижении целей обработки, отзыве согласия или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней с даты достижения соответствующего основания.

Субъект персональных данных вправе отозвать настоящее согласие в любой момент без объяснения причин.

Порядок отзыва:

• Субъект направляет Оператору письменное заявление об отзыве согласия по контактному адресу, указанному в разделе 1 настоящего документа, либо в форме электронного документа.
• Заявление может быть подано лично, почтовым отправлением (заказным письмом с уведомлением) или в электронной форме по адресу электронной почты Оператора.
• Оператор обязан прекратить обработку персональных данных или обеспечить её прекращение в срок, не превышающий 30 дней с даты поступления заявления, и уничтожить персональные данные или обеспечить их уничтожение.

Исключение: Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных (например, для исполнения договора, стороной которого является субъект).

Отзыв согласия не влечёт прекращения обработки персональных данных, осуществляемой на иных правовых основаниях, предусмотренных законодательством РФ.

Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, включая сведения о целях, способах, сроках обработки, источниках получения данных и круге лиц, имеющих к ним доступ (ст. 14 Закона о персональных данных);
• на доступ к своим персональным данным — Оператор обязан безвозмездно предоставить возможность ознакомления с персональными данными, относящимися к субъекту;
• на уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных в любой момент (раздел 9 настоящего документа);
• на обжалование действий или бездействия Оператора в Роскомнадзоре или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации своих прав субъект направляет Оператору письменный запрос по контактному адресу, указанному в разделе 1. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

Срок рассмотрения запроса — не более 30 дней с даты его получения.

Настоящее согласие на обработку персональных данных действует в совокупности со следующими документами, размещёнными на Сайте:

• Политика конфиденциальности — irbicore-tech.ru/legal/privacy;
• Условия пользования сайтом — irbicore-tech.ru/legal/terms;
• Политика в отношении обработки персональных данных (внутренний документ Оператора).

Субъект персональных данных подтверждает, что ознакомлен с указанными документами до момента предоставления настоящего согласия. В случае противоречий между настоящим согласием и Политикой конфиденциальности в части обработки персональных данных приоритет имеет настоящее согласие.