Политика обработки персональных данных

Оператор ставит перед собой задачей соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика обязательна для исполнения всеми сотрудниками Оператора, получающими доступ к персональным данным пользователей.

В рамках работы сайта Оператор собирает следующие категории данных:

• имя и фамилия, указанные при заполнении форм;
• контактный телефон;
• адрес электронной почты;
• название организации (для юридических лиц);
• IP-адрес, тип браузера и устройства, операционная система;
• данные о посещённых страницах и действиях на сайте (через Яндекс.Метрику — хранение в РФ);
• cookies — для авторизации, сохранения настроек и аналитики.

• обработка заявок на подключение 1С:Фреш и сопутствующие услуги;
• предоставление консультаций по продуктам и услугам;
• отправка коммерческих предложений и счетов;
• информирование о новостях, акциях и обновлениях сервиса;
• заключение и исполнение договоров;
• улучшение качества работы сайта и сервиса.

Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, предоставляемого при заполнении форм на сайте, а также на основании 152-ФЗ, ГК РФ и заключённых договоров оказания услуг.

Обработка персональных данных производится:

• с использованием средств автоматизации (CRM-системы, серверы Оператора);
• без использования средств автоматизации (бумажные носители при заключении договоров).

Сроки обработки определяются достижением целей обработки или истечением сроков, установленных законодательством РФ (как правило, не более 5 лет с момента последнего взаимодействия).

Оператор может передавать персональные данные:

• фирме «1С» — для активации подписки 1С:Фреш на ваше имя;
• банкам и платёжным системам — для выставления счетов и проведения платежей;
• сервису аналитики Яндекс.Метрика (ООО «Яндекс», РФ) — в обезличенном виде;
• государственным органам — в случаях, предусмотренных законодательством.

Передача данных третьим лицам в маркетинговых целях не осуществляется.

Хранение персональных данных граждан Российской Федерации осуществляется на серверах, расположенных на территории РФ, в соответствии с требованиями 152-ФЗ. Доступ к данным имеют только уполномоченные сотрудники Оператора.

Для защиты персональных данных применяются:

• шифрование передаваемых данных (HTTPS / TLS 1.3);
• двухфакторная аутентификация в административных интерфейсах;
• ежедневное резервное копирование;
• журналы доступа и регламент работы с персональными данными для сотрудников;
• защита от внешних угроз через WAF и межсетевые экраны.

Вы имеете право:

• получать сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия Оператора в Роскомнадзор или в суд.

Для реализации указанных прав направьте запрос на e-mail info@vtiurin.ru с указанием ФИО и контактных данных. Срок ответа — не более 30 дней.

Оператор имеет право изменять настоящую политику в одностороннем порядке. Новая редакция вступает в силу с момента публикации на сайте. Дата последнего обновления — в начале документа.

ООО «ВТЮРИН», Севастополь. E-mail: info@vtiurin.ru. Телефон: +7 (978) 650-00-80.