ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ИТБРАТ»

Редакция, действующая с «24» декабря 2024 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «ИТБРАТ» (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://itbrat.pro, а также о клиентах и контрагентах, взаимодействующих с Оператором в рамках предоставления IT-услуг (разработка чат-ботов, веб-приложений, API, интеграция цифровых решений).
1.4. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
Реквизиты Оператора:

Полное наименование: Общество с ограниченной ответственностью «ИТБРАТ»
Сокращённое наименование: ООО «ИТБРАТ»
ИНН: 5501288526
ОГРН: 1245500016410
КПП: 550101001
Юридический адрес: 644074, Омская область, г. Омск, пр-кт Комарова, д. 21, к. 1, помещ. 1п
Адрес электронной почты: i@ceo-itbrat.ru
Телефон: +7 (900) 673-78-23

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Субъект персональных данных — физическое лицо (клиент, представитель контрагента, посетитель сайта), персональные данные которого обрабатываются Оператором.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные в следующих целях:
3.1. Предоставление IT-услуг и исполнение договоров: разработка чат-ботов, веб-приложений, API, интеграция CRM-систем (включая Битрикс24), консультирование по вопросам цифровизации бизнеса.
3.2. Взаимодействие с клиентами и контрагентами: заключение и исполнение договоров, ведение переговоров, направление коммерческих предложений, выставление счетов, актов и иных документов.
3.3. Обратная связь: ответы на запросы, обращения и сообщения, направленные через формы на сайте, по электронной почте или через мессенджеры.
3.4. Ведение кадрового учёта и расчётов с работниками (в отношении работников Оператора).
3.5. Исполнение требований законодательства РФ: налоговое, бухгалтерское, административное и иное законодательство, в том числе в части хранения документов.
3.6. Улучшение качества услуг: анализ обезличенных данных об использовании сайта и сервисов, если такая обработка осуществляется с согласия субъекта или на основании закона.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
исполнение обязанностей, возложенных на Оператора законодательством РФ (налоговым, бухгалтерским, трудовым и др.) (п. 2 ч. 1 ст. 6 Закона о персональных данных);
осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).

5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор может обрабатывать следующие категории персональных данных:

Фамилия, имя, отчество (или имя, используемое в переписке);
Контактные данные: номер телефона, адрес электронной почты, никнеймы в мессенджерах (Telegram, WhatsApp и др.);
Данные организации, которую представляет субъект: наименование, ИНН, должность, реквизиты;
Данные, необходимые для заключения и исполнения договора: банковские реквизиты (для физических лиц — при необходимости), адрес доставки документов;
Технические данные: IP-адрес, данные файлов cookie, информация о браузере и устройстве, дата и время посещения сайта (обрабатываются в обезличенном виде, если иное не предусмотрено согласием).

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законом или отдельным согласием субъекта.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством РФ.
6.2. Обработка персональных данных осуществляется как автоматизированным, так и неавтоматизированным способом.
6.3. Хранение персональных данных с использованием CRM «Битрикс24»:

Оператор использует программу для ЭВМ «1С-Битрикс24» (правообладатель — ООО «1С-Битрикс», ИНН 7717586110) для учёта, обработки и хранения данных клиентов и контрагентов.
Хранение персональных данных осуществляется на серверах, расположенных на территории Российской Федерации, что соответствует требованиям ст. 18 Закона о персональных данных о локализации баз данных.
Оператор поручает обработку персональных данных ООО «1С-Битрикс» в объёме и на условиях, предусмотренных договором, заключённым между Оператором и ООО «1С-Битрикс» (поручение на обработку персональных данных).
Доступ сотрудников Оператора к персональным данным в Битрикс24 разграничивается по ролям: каждый сотрудник имеет доступ исключительно к данным, необходимым для исполнения его должностных обязанностей.

6.4. Сроки обработки персональных данных:

Персональные данные обрабатываются до достижения целей обработки, если иное не предусмотрено договором или законодательством РФ.
По достижении целей обработки, а также в случае отзыва согласия субъекта персональные данные подлежат удалению в срок, не превышающий 30 дней с даты поступления соответствующего запроса (если иной срок не установлен законом).
Персональные данные, входящие в состав документов, подлежащих хранению в силу законодательства РФ (например, бухгалтерские документы), хранятся в течение сроков, установленных законом.

6.5. Удаление персональных данных по запросу:

Субъект персональных данных вправе направить Оператору запрос об удалении своих персональных данных.
Запрос направляется в письменной форме по юридическому адресу Оператора или в электронной форме на адрес i@ceo-itbrat.ru.
Оператор рассматривает запрос и уничтожает персональные данные в срок, не превышающий 30 дней с момента получения запроса, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для хранения документов налоговой отчётности).
Факт уничтожения персональных данных оформляется актом об уничтожении персональных данных.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:

поручение обработки: ООО «1С-Битрикс» (владелец Битрикс24) — для хранения и обработки данных в CRM-системе в соответствии с договором поручения на обработку персональных данных;
исполнение договора: передача данных партнёрам или подрядчикам, привлечённым для исполнения обязательств перед субъектом, если это необходимо и осуществляется с соблюдением конфиденциальности;
требование законодательства: передача данных государственным органам (налоговым, правоохранительным и др.) в случаях и порядке, установленных законом;
согласие субъекта: передача данных третьим лицам при наличии отдельного согласия субъекта персональных данных.

7.2. Трансграничная передача персональных данных Оператором не осуществляется.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки персональных данных;
ознакомление сотрудников с требованиями законодательства о персональных данных и настоящей Политикой;
ограничение круга лиц, имеющих доступ к персональным данным, в пределах их полномочий;
установление обязанности сотрудников соблюдать конфиденциальность персональных данных и запрета их использования в личных целях.

8.3. Технические меры:

хранение персональных данных в облачной инфраструктуре ООО «1С-Битрикс» (Битрикс24), обеспечивающей защиту на уровне сертифицированных дата-центров на территории РФ;
использование защищённых протоколов передачи данных (HTTPS/TLS) при взаимодействии с сайтом и CRM-системой;
парольная защита учётных записей сотрудников с требованием использования надёжных паролей и индивидуальных учётных записей;
регулярное обновление программного обеспечения, используемого для обработки персональных данных.

8.4. В случае выявления инцидентов, связанных с нарушением безопасности персональных данных, Оператор принимает незамедлительные меры по устранению последствий и уведомляет Роскомнадзор и субъектов персональных данных в сроки и порядке, установленных Законом о персональных данных.
9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Субъект персональных данных имеет право:

получать информацию об обработке его персональных данных, в том числе сведения о составе данных, целях и способах их обработки, наименованиях и адресах обработчиков;
требовать уточнения, блокирования или уничтожения данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 10 настоящей Политики;
обжаловать действия или бездействие Оператора в уполномоченный орган — Роскомнадзор (www.rkn.gov.ru) — или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке;
получить копию персональных данных, обрабатываемых Оператором, в доступной форме.

9.2. Для реализации перечисленных прав субъект направляет письменное обращение почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора или в электронной форме на адрес i@ceo-itbrat.ru. Обращение должно содержать:

фамилию, имя, отчество субъекта;
контактные данные для ответа;
суть запроса.

9.3. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения.
10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив Оператору письменное заявление по юридическому адресу или в электронной форме на адрес i@ceo-itbrat.ru.
10.2. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента получения отзыва, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для хранения документов, предусмотренных налоговым законодательством).
10.3. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на иных правовых основаниях (исполнение договора, требования законодательства).
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
11.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены её новой редакцией.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте https://itbrat.pro, если иное не предусмотрено новой редакцией.
11.3. Действующая редакция Политики всегда доступна по адресу: https://itbrat.pro/privacy.
11.4. Контроль исполнения настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных в ООО «ИТБРАТ».
ПРИЛОЖЕНИЕ № 1: ФОРМА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Я, ________________________________________________________ (фамилия, имя, отчество),
дата рождения: «___» __________ ______ г.,
паспорт: серия ______ № ____________, выдан ______________________________,
адрес регистрации: __________________________________________________,
контактный телефон: +7 (_) _--,
адрес электронной почты: ______________________________,
свободно, своей волей и в своём интересе даю согласие Обществу с ограниченной ответственностью «ИТБРАТ» (ИНН 5501288526, ОГРН 1245500016410, адрес: 644074, Омская область, г. Омск, пр-кт Комарова, д. 21, к. 1, помещ. 1п) на обработку моих персональных данных в следующих целях:

предоставление IT-услуг (разработка чат-ботов, веб-приложений, API, интеграция цифровых решений) и исполнение договора;
взаимодействие со мной как с клиентом/представителем контрагента, включая направление коммерческих предложений, счетов и актов;
обратная связь по моим запросам и обращениям;
исполнение требований законодательства РФ.

Перечень персональных данных, на обработку которых даётся согласие: фамилия, имя, отчество; контактный телефон; адрес электронной почты; наименование организации и должность (при наличии); реквизиты, необходимые для заключения и исполнения договора; технические данные (IP-адрес, файлы cookie, данные браузера) — в обезличенном виде.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) ООО «1С-Битрикс» (владельцу Битрикс24) в целях хранения данных в CRM-системе, обезличивание, блокирование, удаление, уничтожение.
Способ обработки: смешанная обработка (автоматизированная и неавтоматизированная) с использованием CRM-системы «Битрикс24».
Настоящее согласие действует до достижения целей обработки или до момента его отзыва. Я подтверждаю, что мне разъяснено право отозвать согласие путём направления письменного заявления по адресу Оператора или на электронную почту i@ceo-itbrat.ru.
«_» __________ 20 г. __________________ / ________________________ /