ПОЛИТИКА в отношении обработки персональных данных
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) ООО «АТОМАТИКА» (далее — Оператор), а также меры по обеспечению безопасности ПДн.
1.2. Политика разработана во исполнение требований законодательства РФ о персональных данных, включая ФЗ №152-ФЗ «О персональных данных».
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте/в приложении Оператора.
Используются термины в значениях, установленных ФЗ №152-ФЗ, включая: персональные данные, обработка ПДн, оператор, субъект ПДн, распространение, предоставление, блокирование, уничтожение и др.
3.1. Оператор: ООО «АТОМАТИКА», ИНН 9704264045, ОГРН 1257700385810.
3.2. Юридический адрес: 119019, г. Москва, ул. Арбат, д. 6/2, помещ. 1/1/4.
Оператор может обрабатывать ПДн следующих категорий субъектов:
посетители сайта/посадочных страниц Оператора;
пользователи сервиса/личного кабинета (если есть регистрация);
представители клиентов (B2B) и контрагентов;
иные лица, обращающиеся в поддержку/по контактам Оператора.
5.1. В зависимости от целей Оператор может обрабатывать:
идентификационные данные: ФИО (или имя), никнейм;
контактные данные: email, телефон;
данные о компании (для B2B): название, должность, ИНН/ОГРН;
содержимое обращений: текст сообщения, вложения, тема обращения;
технические данные: IP-адрес, cookie-идентификаторы, user-agent, сведения о браузере/устройстве, дата/время доступа, источник перехода, действия на сайте (если подключена аналитика).
5.2. Оператор не осуществляет обработку специальных категорий ПДн (например, о здоровье) и биометрических ПДн, если иное прямо не предусмотрено функциональностью и не оформлено отдельными основаниями/согласиями.
Оператор обрабатывает ПДн в целях:
обработки входящих заявок/обращений, обратной связи, записи на демонстрацию/консультацию;
заключения и исполнения договоров с клиентами/контрагентами;
предоставления доступа к сервису, сопровождения аккаунта;
технической поддержки и коммуникации;
улучшения качества сайта/сервиса, анализа использования;
обеспечения информационной безопасности, предотвращения злоупотреблений/атак;
направления маркетинговых материалов.
7.1. Оператор обрабатывает ПДн при наличии одного или нескольких оснований, в частности:
согласие субъекта ПДн;
необходимость заключения/исполнения договора, стороной которого является субъект ПДн;
исполнение обязанностей, установленных законодательством РФ.
8.1. Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление/изменение), извлечение, использование, передачу (предоставление/доступ), обезличивание, блокирование, удаление, уничтожение.
8.2. Обработка может быть автоматизированной, неавтоматизированной и смешанной, с передачей по сетям связи или без таковой.
9.1. Оператор вправе поручать обработку ПДн третьим лицам (подрядчикам) при условии соблюдения требований законодательства и обеспечения конфиденциальности/безопасности.
9.2. Категории возможных получателей (пример — отредактируйте под вашу реальность):
хостинг/ЦОД и провайдеры инфраструктуры;
CRM/сервис обработки заявок, коллтрекинг/телефония;
сервис рассылок (если используете);
сервисы веб-аналитики (если используете);
сервисы поддержки (чат/тикеты).
9.3. Перечень конкретных подрядчиков можно оформить приложением к Политике: «Приложение 1. Подрядчики/получатели ПДн».
10.1. Трансграничная передача ПДн осуществляется только при наличии законных оснований и соблюдении установленного порядка.
10.2. До начала трансграничной передачи Оператор направляет уведомление в Роскомнадзор в установленном порядке.
11.1. При сборе ПДн граждан РФ с использованием сети «Интернет» Оператор обеспечивает запись/накопление/хранение/уточнение/извлечение ПДн с использованием баз данных, находящихся на территории РФ
12.1. ПДн обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
12.2. Срок:
заявки/обращения: до 3 лет с даты последнего взаимодействия;
договорные данные: срок действия договора + 5 лет (для доказательства исполнения обязательств), если применимо;
техлоги: до 12 месяцев.
13.1. Субъект ПДн вправе получать информацию об обработке его ПДн, требовать уточнения/блокирования/уничтожения ПДн, а также отзывать согласие, если обработка основана на согласии.
13.2. Обращения направляются по почтовому адресу Оператора.
13.3. Оператор рассматривает обращения в сроки, установленные законом (в т.ч. с возможностью продления в предусмотренных случаях).
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
14.2. Меры
разграничение доступа (роль-модель), учетные записи, пароли/2FA;
шифрование каналов (TLS), при необходимости шифрование на хранении;
резервное копирование и восстановление;
антивирусная защита/мониторинг;
журналирование действий и контроль доступа;
обучение сотрудников и допуск по необходимости;
договорные меры с подрядчиками (NDA/поручение обработки).
15.1. При установлении факта неправомерной или случайной передачи ПДн Оператор действует по процедуре реагирования, включая уведомление Роскомнадзора в установленные сроки (24/72 часа) и проведение внутреннего расследования.
16.1. Сайт может использовать cookie и аналогичные технологии. Пользователь может ограничить их использование в настройках браузера.
17.1. Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте/в сервисе.
17.2. Действующая редакция всегда доступна по адресу: .
