Политика обработки персональных данных

1. Общие положения

1.1. Настоящая политика определяет, как ООО «СмартКомм» (ИНН [указать], адрес: [указать]), далее «Оператор», обрабатывает персональные данные посетителей сайта smartcomm.pro и пользователей личного кабинета.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Какие данные мы обрабатываем

• Данные из заявок: имя, e-mail или телефон, текст сообщения.
• Данные учётной записи: логин, хэш пароля, название организации или имя, адрес электронной почты, привязка к услугам, история заказов и счетов.
• Технические данные: IP-адрес, время входа и действий в личном кабинете (журнал событий), данные об устройстве и браузере.
• Данные заявки на размещение: сведения об организации и её руководителе, бенефициарах и контактном лице (ФИО, должность, телефон, e-mail, ИНН, КПП, ОГРН, адреса), описание проекта и приложенные документы.
• Данные для расчётов: реквизиты и платёжные сведения, необходимые для выставления счетов и закрывающих документов.

3. Цели обработки

Ответ на заявки; заключение и исполнение договора; предоставление доступа к личному кабинету и управлению серверами; расчёты с клиентами; обеспечение безопасности сервиса (защита от подбора пароля, расследование инцидентов); выполнение требований законодательства.

Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

4. Основания обработки

Согласие субъекта (отправка формы заявки); необходимость исполнения договора, стороной которого является субъект; законные интересы Оператора по обеспечению безопасности; требования закона.

5. Содержимое серверов клиентов

Данные, которые клиент размещает на арендованных серверах, Оператор не обрабатывает и не получает к ним доступ, за исключением случаев, предусмотренных законом. В отношении таких данных оператором является сам клиент и он отвечает за соблюдение законодательства, в том числе требований о локализации персональных данных граждан Российской Федерации.

5.1. Данные других лиц в заявках

Сведения о руководителях, бенефициарах и контактных лицах организаций мы получаем от самих организаций, подающих заявку. Заявитель подтверждает, что вправе передать эти сведения и уведомил указанных лиц об обработке. Мы обрабатываем такие сведения только для проверки заявки и заключения договора и не используем для иных целей. Эти лица вправе обратиться к нам с запросом по адресу, указанному в разделе 12.

6. Cookie

Сайт использует только технические cookie, необходимые для работы личного кабинета (сессия и защита от подделки запросов). Рекламные и аналитические cookie не используются.

7. Передача данных третьим лицам

Оператор не продаёт персональные данные. Данные могут передаваться: платёжным и банковским организациям для приёма платежей; провайдерам почтовых и коммуникационных сервисов для ответа на заявки; государственным органам по их законному требованию. Список третьих лиц, участвующих в обработке: [указать при необходимости].

Трансграничная передача данных не осуществляется, за исключением случаев, когда клиент сам выбирает размещение сервера в другой стране. Данные о Клиенте на сайте и в личном кабинете хранятся в базах данных на серверах Оператора, расположенных в Российской Федерации [подтвердить место размещения].

8. Сроки хранения

Заявки хранятся не более [12] месяцев. Заявки на размещение вместе с приложенными документами хранятся до принятия решения и после него [указать срок, например, 3 года], доступ к ним имеют только сотрудники, рассматривающие заявки. Данные учётной записи и журнал действий хранятся в течение срока действия договора и [указать, например, 3 года] после его окончания. Платёжные документы хранятся в сроки, установленные законодательством.

9. Меры защиты

Оператор применяет организационные и технические меры: пароли хранятся только в виде хэша, доступ к личному кабинету защищён блокировкой при подборе пароля, соединения защищаются шифрованием [после подключения домена], доступ сотрудников к данным ограничен, действия в личном кабинете журналируются.

10. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления, отозвать согласие. Для этого направьте обращение на info@smartcomm.pro. Срок ответа — 10 рабочих дней. Обращения можно направить и в Роскомнадзор.

11. Изменения политики

Оператор вправе изменять политику. Новая редакция публикуется на этой странице и действует с момента публикации.

12. Контакты

ООО «СмартКомм», телефон 8 (499) 490-08-56, e-mail info@smartcomm.pro.
Ответственный за организацию обработки персональных данных: [ФИО, должность]. Обращения субъектов принимаются по указанному e-mail.