Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые ООО «Компания Элмис» (далее — Оператор) принимает в отношении пользователей сайта elmis-soft.ru.

Использование сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия пользователь обязан воздержаться от использования сайта.

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, внесённых Федеральными законами № 266-ФЗ от 14.07.2022, № 233-ФЗ от 12.12.2023, № 420-ФЗ от 30.11.2024) и иными нормативными правовыми актами Российской Федерации.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта, заполнившие форму обратной связи или иные интерактивные формы
• Представители контрагентов и потенциальных заказчиков, направившие коммерческий запрос
• Пользователи административной части сайта (сотрудники и уполномоченные лица Оператора)

3. Состав обрабатываемых персональных данных

Оператор обрабатывает персональные данные, которые пользователь предоставляет добровольно при заполнении форм на сайте:

• Имя (или фамилия, имя, отчество — по усмотрению пользователя)
• Адрес электронной почты
• Наименование организации
• Содержание обращения (текст сообщения)

Дополнительно при посещении сайта автоматически собираются технические данные, которые в совокупности с иными сведениями могут быть отнесены к персональным: IP-адрес, тип и версия браузера, операционная система, идентификаторы сессионных файлов cookie, страницы посещений и время нахождения на них, источник перехода на сайт.

Оператор не собирает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

4. Цели обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Обработка входящих запросов и предоставление обратной связи пользователям
• Заключение, исполнение и расторжение договоров на оказание услуг и поставку программного обеспечения
• Идентификация и авторизация пользователей в административной части сайта
• Обеспечение работоспособности, безопасности и улучшение качества сайта
• Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации

Обработка персональных данных в целях направления рекламных и маркетинговых сообщений Оператором не осуществляется. В случае запуска подобной рассылки в будущем она будет производиться исключительно на основании отдельного предварительного согласия пользователя в соответствии со ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

5. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных, выраженное путём заполнения и отправки формы на сайте (ст. 6 ч. 1 п. 1 ФЗ-152)
• Исполнение договора, стороной которого является субъект персональных данных, либо проведение преддоговорных мероприятий по его инициативе (ст. 6 ч. 1 п. 5 ФЗ-152)
• Исполнение обязанностей, предусмотренных законодательством Российской Федерации (ст. 6 ч. 1 п. 2 ФЗ-152)
• Осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (ст. 6 ч. 1 п. 7 ФЗ-152)

6. Перечень действий с персональными данными

В рамках обозначенных целей Оператор совершает следующие действия с персональными данными:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение), извлечение, использование
• Передача (предоставление, доступ) — в случаях и порядке, предусмотренных настоящей Политикой и законодательством
• Обезличивание, блокирование, удаление, уничтожение

7. Способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). Передача персональных данных по информационно-телекоммуникационным сетям, в том числе сети «Интернет», осуществляется с применением средств защиты информации.

8. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения третьих лиц на основании договоров поручения обработки персональных данных (ст. 6 ч. 3 ФЗ-152) для технического обеспечения работы сайта (хостинг-провайдер, провайдер услуг электронной почты).

Лица, привлечённые к обработке по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, установленные ФЗ-152, и обеспечивать конфиденциальность и безопасность данных при их обработке.

9. Трансграничная передача персональных данных

Трансграничная передача персональных данных Оператором не осуществляется. Все технические средства обработки и хранения данных размещены на территории Российской Федерации.

В случае возникновения необходимости в трансграничной передаче Оператор уведомит Роскомнадзор в порядке и сроки, установленные ст. 12 ФЗ-152 в редакции Федерального закона № 233-ФЗ от 12.12.2023.

10. Хранение и защита персональных данных

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся:

• Назначение лица, ответственного за организацию обработки персональных данных
• Применение средств шифрования при передаче данных по сетям связи (TLS/SSL)
• Разграничение прав доступа к информационным системам персональных данных
• Регулярный внутренний контроль и аудит соответствия обработки персональных данных требованиям ФЗ-152
• Учёт машинных носителей и резервное копирование данных

Сроки хранения персональных данных:

11. Сроки хранения

Персональные данные хранятся в течение следующих сроков:

• Данные, направленные через форму обратной связи, — не более 1 (одного) года с момента последнего обращения, после чего удаляются или обезличиваются
• Данные представителей контрагентов и заказчиков — на срок действия договорных отношений и в течение 5 (пяти) лет после их прекращения, в соответствии с требованиями налогового законодательства и законодательства о бухгалтерском учёте
• Данные пользователей административной части — на срок действия трудовых или гражданско-правовых отношений и до момента отзыва доступа

По истечении сроков хранения, а также в случае отзыва согласия на обработку, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Права субъектов персональных данных

В соответствии с Главой 3 ФЗ-152 субъект персональных данных вправе:

• Получить подтверждение факта обработки персональных данных Оператором, а также сведения, указанные в ч. 7 ст. 14 ФЗ-152
• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
• Отозвать согласие на обработку персональных данных в любой момент путём направления соответствующего обращения Оператору
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке

Для реализации указанных прав субъекту необходимо направить письменный запрос на адрес электронной почты privacy@elmis-soft.ru или почтовый адрес Оператора. Оператор обязан дать мотивированный ответ в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления (ст. 14 ч. 7, ст. 20 ФЗ-152).

13. Файлы cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя браузером. По функциональному назначению файлы cookie разделяются на следующие категории:

• Строго необходимые — сессионные cookie, обеспечивающие авторизацию и базовую работоспособность сайта; устанавливаются без согласия пользователя, поскольку без них сайт не сможет функционировать
• Аналитические и маркетинговые — на момент действия настоящей редакции Политики не устанавливаются. В случае подключения подобных инструментов в будущем потребуется отдельное согласие пользователя

Пользователь вправе отключить или ограничить использование cookie в настройках своего браузера. При этом возможна частичная или полная утрата работоспособности отдельных функций сайта.

14. Персональные данные несовершеннолетних

Сайт не предназначен для использования лицами младше 18 лет. Оператор не осуществляет осознанный сбор персональных данных несовершеннолетних. В случае выявления факта обработки данных несовершеннолетнего без согласия его родителей или иных законных представителей такие данные подлежат немедленному удалению.

15. Действия при инцидентах

В соответствии с ч. 3.1 ст. 21 ФЗ-152 (в редакции ФЗ-266 от 14.07.2022) при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

• В течение 24 часов — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде
• В течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента

16. Изменение Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Действующая редакция Политики постоянно доступна по адресу elmis-soft.ru/privacy. Продолжение использования сайта после публикации изменений означает принятие обновлённой Политики.