ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХНастоящая Политика в отношении обработки персональных данных (далее –
«Политика») действует в отношении всей информации, которую Сервис или Оператор получают о Пользователе во время использования Сервиса, его программ и его сервисов.
Настоящая Политика определяет ООО "ИНСТАЛЛБИЗ" в качестве Оператора рег. номер №54-25-059037, осуществляющего обработку и защиту персональных данных, полученных от Пользователей Сервиса в соответствии с требованиями Федерального закона от 27 апреля 2006 года № 152-ФЗ «О персональных данных» (далее –
«Закон о персональных данных»).
Настоящая Политика определяет ООО "ИНСТАЛЛБИЗ" в качестве Оператора, осуществляющего обработку и защиту персональных данных, полученных от Пользователей Сервиса в соответствии с требованиями Федерального закона от 27 апреля 2006 года № 152-ФЗ «О персональных данных» (далее –
«Закон о персональных данных»).
Политика действует в отношении всех Персональных данных, переданных Пользователем через формы обратной связи на Сервисе и полученных Оператором.
Целью Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.
Настоящая Политика применяется исключительно к Сервису. В случае использования Сервиса совместно с продуктами третьих лиц, в отношении продуктов третьих лиц устанавливаются правила конфиденциальности и обработки персональных данных таких третьих лиц. ООО "ИНСТАЛЛБИЗ" не несет ответственности за действия третьих лиц, не связанных с использованием Сервиса и передачей данных Пользователями ООО "ИНСТАЛЛБИЗ"; передачу Пользователями самостоятельно конфиденциальной информацией и персональных данных третьим лицам.
Действующая редакция Политики расположена по адресу:
https://installbiz.ru/sbercrmkonf1.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ 1.1. В настоящей Политике используются следующие термины:
1.1.1
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, в частности:
- информация об устройстве, с которого осуществляется доступ к Сервису;
- IP-адрес;
- информация о браузере;
- дата и время доступа;
- информация о местоположении устройства, с которого осуществляется доступ к Сервису;
- информация из Cookies;
- реферер (адрес предыдущей страницы);
1.1.2.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сервису;
1.1.3.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.1.4.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.1.5.
Конфиденциальность персональных данных – обязательное для соблюдения оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
1.1.6.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.1.7.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.1.8.
Оператор – ООО "ИНСТАЛЛБИЗ" (ОГРН: 1225400011330, ИНН: 5410093470) и его уполномоченные сотрудники на управление Сервисом, действующие от имени ООО "ИНСТАЛЛБИЗ", которые организуют и (или) осуществляют обработку Персональных данных, а также определяют цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными;
1.1.9.
Пользователь – лицо, имеющее доступ к Сервису посредством сети Интернет и использующее информацию, материалы и продукты Сервиса, приобретающее услуги Оператора, предоставляемые посредством Сервиса, а равно любое физическое лицо, в том числе индивидуальный предприниматель, или юридическое лицо (или их представители), прошедшее регистрацию на сайте Сервиса и получившее право использования Сервиса;
1.1.10.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.1.11.
Пользовательское соглашение – условия использования Сервиса, доступные по адресу
https://installbiz.ru/sbercrmlicense1.1.12.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.1.13.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.1.14.
Сервис – SaaS-сервис Интеграция с мессенджерами, позволяющий Пользователям обмениваться информацией и вести переписку с клиентами через мессенджеры WhatsApp, Telegram, Max, Вконтакте и т.п. с использованием его личного кабинета в SberCRM. ООО "ИНСТАЛЛБИЗ" является разработчиком и единственным законным правообладателем Сервиса;
1.1.15.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.1.16.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
1.2. В настоящей Политике могут быть использованы термины, не определенные пунктом 1.1 настоящей статьи 1 Политики. В этом случае толкование такого термина производится в соответствии с текстом Соглашения. В случае отсутствия однозначного толкования термина следует руководствоваться толкованием термина, определенным: в первую очередь – законодательством Российской Федерации, во вторую очередь – на сайте
https://installbiz.ru/, затем – сложившимся (общеупотребительным) значением.
2. ОБЩИЕ ПОЛОЖЕНИЯ 2.1. Использование Сервиса, а также заполнение форм обратной связи, размещенных на Сервисе, Пользователем, а кроме того приобретение Услуг Пользователем, означает согласие с настоящей Политикой и условиями обработки Персональных данных Пользователя.
2.2. В случае несогласия с положениями Политики Пользователь должен незамедлительно прекратить использование Сервиса и пользование Услугами, а также прекратить использование Сайта.
2.3. Оператор не проверяет точность и достоверность Персональных данных, предоставляемых Пользователем при регистрации и (или) при оформлении заявки на получение Услуг, а также не несет ответственность за неисполнение / ненадлежащее исполнение обязательств, возникшее в результате недостоверности, неточности, некорректности информации, указанной Пользователем.
2.4. При обработке Персональных данных, Оператор действует разумно и добросовестно, исходя из того, что настоящим Пользователь:
- подтверждает, что представляемые им данные принадлежат ему лично и в отношении которых предоставляются указанные в Политике данные;
- подтверждает, что обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию на Сервисе, использовать Сервис, а также заказывать и получать Услуги;
- подтверждает, что действует добровольно, в своих интересах или в интересах своего доверителя на основании полномочий;
- подтверждает, что указывает достоверную информацию в объемах, необходимых для оказания ему Услуг;
- подтверждает, что он внимательно ознакомился с изложенными в Политике условиями использования персональных данных. Пользователь понимает изложенные в настоящей Политике условия и подтверждает свое полное и безусловное согласие с ними;
- выражает полное и безоговорочное согласие с настоящей Политикой и указанными в ней условиями сбора и обработки персональной информации, и предоставляет Оператору добровольное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и действующим законодательством Российской Федерации.2.5. С учетом характера Сервиса, Оператор передает третьему лицу (платформе, в которую интегрируется Сервис) переписки Пользователя в мессенджерах. Оператор не осуществляет сбор, обработку, контроль, распространение, передачу каких-либо данных, содержащихся в переписках Пользователя. Сервис не несет ответственности за содержание переписок пользователя и не осуществляет доступ к таким перепискам. Сервис осуществляет технический перенос переписок без сбора, обработки и хранения конфиденциальной информации и персональных данных.
3.ПРЕДМЕТ ПОЛИТИКИ 3.1. Настоящая Политика устанавливает обязательства Оператора и Пользователя по неразглашению и обеспечению режима защиты конфиденциальности предоставляемых Сервису Персональных данных, а также данных, которые Пользователь предоставляет по запросу Оператора при регистрации на Сервисе, при подписке на информационную e-mail рассылку или при оформлении каких-либо заявок, запросов и т.п., присоединении к Пользовательскому и (или) Партнерскому соглашению.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сервисе и включают в себя следующую информацию:
3.2.1. фамилия, имя, отчество;
3.2.2. контактный телефон;
3.2.3. адрес электронной почты (e-mail);
3.2.4 любые иные данные, передаваемые Пользователем в целях использования Сервиса.
3.3. Пользователь принимает условия настоящей Политики и предоставляет Оператору конкретное, информированное и сознательное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и действующим законодательством Российской Федерации, в следующем порядке:
3.3.1. При заполнении формы обратной связи – для персональных данных, которые Пользователь предоставляет Оператору при заполнении любой формы обратной связи, размещенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки.
3.3.2. При любом использовании Сайта – для Файлов cookies, при условии соглашения с условиями соответствующего уведомления.
3.3.3. Согласие Пользователя на обработку его персональных данных Оператором действует до достижения целей обработки таких персональных данных либо до отзыва согласия в соответствии с условиями настоящей Политики, в зависимости от того, какое из событий наступит раньше.
3.4. Сервис осуществляет сбор Cookies с целью предоставления Пользователю персонализированных функций Сервиса, для персональной рекламы, которая может быть показана Пользователю в статистических и исследовательских целях, а также для улучшения Сервиса.
Предоставление определенных сервисов возможно лишь при условии, что прием и получение файлов Cookies разрешены Пользователем. Пользователь может отключить возможность использования файлов Cookies в настройках своего браузера.
Удаление или блокировка файлов Cookies может отразиться на пользовательском интерфейсе сайтов (доступных Пользователю в виде веб-приложений) и сделать часть компонентов Сервиса недоступными для Пользователя;
Также на Сервисе может осуществляться сбор и обработка обезличенных данных о посетителях Сервиса с помощью сервисов интернет-статистики (Яндекс.Метрика и других).
3.5. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных пунктом 6.2 настоящей Политики.
3.6. Оператор не обрабатывает персональные данные Пользователя, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
4.ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ 4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. регистрации Пользователя на Сервисе;
4.1.2. идентификации зарегистрированного Пользователя для его авторизации в Сервисе, оформления и направления заявок, запросов и т.п., а также осуществления иных действий;
4.1.3. предоставление Пользователю персонализированных услуг и сервисов;
4.1.4. выполнение Оператором обязательств по заключенным с Пользователем договорам, соглашениям и т.п., включая присоединение Пользователя к Пользовательскому и (или) Партнерскому соглашению, в том числе посредством направления сервисных сообщений;
4.1.5. установления с Пользователем обратной связи, включая направление и получение уведомлений, запросов и информации, касающихся использования Сервиса, оказания услуг, а также в целях обработки запросов и заявок от Пользователя;
4.1.6. осуществление Оператором клиентской поддержки Пользователя;
4.1.7. проведение маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акциях, мероприятиях и иных активностях Оператора;
4.1.8. проведение статистических и иных исследований на основе обезличенных данных;
4.1.9. распространение рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, интернет-, подвижной радиотелефонной связи, или путем прямых контактов;
4.1.10. для разрешения спорных ситуаций и выявления неполадок в Сервисе;
4.1.11. для предотвращения потенциально запрещенных и незаконных действий;
4.1.12. таргетирования рассылок, рекламных материалов и иной информации, доводимой до сведения Пользователей;
4.1.13. проведения аудита и прочих внутренних исследований, в том числе проведения опросов и исследований, направленных на выявление удовлетворенности (неудовлетворенности) Услугами, с целью повышения их качества.
4.2. Файлы Cookies, пиксели и другие технологии используются Оператором в целях:
4.2.1. распознавания при входе в системы Сервиса;
4.2.2. отслеживания настроек для соблюдения предпочтений Пользователя;
4.2.3. проведения исследований и диагностики для улучшения содержания, продуктов и услуг Оператора;
4.2.4. предотвращения мошеннических действий;
4.2.5. усиления безопасности при использовании Сервиса;
4.2.6. предоставления контента, включая рекламу, которая имеет отношение к интересам Пользователя на сайте Сервиса;
4.2.7. формирования статистических данных.
5.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Правовым основанием обработки Персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку Персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
- устав Оператора;
- договоры и соглашения, заключаемые между Оператором и Пользователем;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
6.СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ 6.1. Обработка Персональных данных Пользователя осуществляется без ограничения срока (до достижения Оператором цели обработки Персональных данных или до получения Оператором отзыва Пользователем согласия на обработку Персональных данных), любым законным способом (в том числе путём трансграничной передачи персональных данных), в том числе в информационных системах Персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Пользователь соглашается с тем, что Оператор вправе передать Персональные данные третьим лицам в следующих случаях:
6.2.1. Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;
6.2.2. передача необходима в рамках использования Пользователем функциональных возможностей Сервиса;
6.2.3. передача требуется в соответствии с целями обработки данных, в частности, организациями электронной почтовой связи, операторам электросвязи, исключительно в целях выполнения заявок Пользователя, оформленных посредством Сервиса, включая доставку документации или e-mail сообщений;
6.2.4. в связи с передачей Сервиса во владение, пользование или собственность такого третьего лица, в том числе в связи со слиянием, присоединением, реструктуризацией Оператора или продажей Сервиса, в силу закона или на иных основаниях;
6.2.5. для защиты прав и законных интересов Оператора в связи с допущенными Пользователем нарушениями;
6.2.6. аффилированным с Оператором лицам, которые соблюдают требования настоящей Политики и предпринимают все необходимые действия для защиты Персональных данных;
6.2.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации,
а кроме того, передача может быть осуществлена:
6.2.8. иным лицам в целях получения Оператором отдельных услуг, таких как: поддержка работы сайта, на котором размещен Сервис, удаление повторяющейся информации, анализ данных, оказание маркетинговой помощи, обеспечение результатов поиска и ссылок, обработка платежей, обеспечение обслуживания клиентов Оператора и других. Привлекаемые Операторам лица могут иметь доступ к персональной информации, необходимой для выполнения возложенных на них задач, но не могут использовать указанные данные в других целях.
6.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями действующего законодательства.
Оператор использует для хранения и обработки персональных данных зашифрованные хранилища.
Оператор использует программы ЭВМ с соответствующей степенью защиты для хранения и обработки персональных данных, а также использует системы антивирусной защиты.
Оператор производит регулярный внутренний аудит соблюдения требований законодательства о персональных данных.
6.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
7.УТОЧНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРЕКРАЩЕНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. В случае подтверждения факта неточности Персональных данных или неправомерности их обработки Персональные данные подлежат их актуализации Оператором или их обработка должна быть прекращена соответственно.
Факт неточности Персональных данных или неправомерности их обработки может быть установлен Пользователем, Оператором либо компетентными государственными органами Российской Федерации.
7.2. По письменному запросу Пользователя или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке Персональных данных указанного субъекта персональных данных. Если в запросе Пользователя не отражены все необходимые сведения или заявитель не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Ответ на запрос Пользователя или его представителя, содержащий все необходимые сведения в соответствии с требованиями Закона о персональных данных, предоставляется Оператором в течение десяти рабочих дней с момента обращения либо получения Оператором такого запроса. По объективным причинам Оператор вправе увеличить срок предоставления ответа на такой запрос до пяти рабочих дней.
Ответ на запрос Пользователя или его представителя предоставляется в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе Пользователя или его представителя.
7.3. Пользователь вправе потребовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.4. Пользователь может в любой момент изменить (обновить, дополнить) предоставленные им Персональные данные полностью или в их части посредством направления Оператору своих актуальных Персональных данных, направив заявление в порядке, установленном статьей 12 настоящей Политики.
7.5. Пользователь вправе в любой момент обратиться к Оператору с требованием о прекращении обработки Персональных данных либо отозвать свое согласие на обработку Персональных данных, направив заявление в порядке, установленном статьей 12 настоящей Политики.
Оператор в течение десяти рабочих дней с даты получения соответствующего требования, прекращает обработку Персональных данных или обеспечивает прекращение такой обработки (если обработка осуществляется обработчиком персональных данных по поручению Оператора), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.
Указанный срок может быть продлен Оператором не более чем на пять рабочих дней в случае направления Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
7.6. При достижении целей обработки Персональных данных, а также в случае отзыва Пользователем согласия на их обработку, Персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели обработки Персональных данных, если:
7.6.1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
7.6.2. Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
7.6.3. иное не предусмотрено другим соглашением или договором между Оператором и Пользователем.
7.7. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по достижению этих целей или в случае утраты необходимости в их достижении, но не более тридцати дней с момента прекращения их обработки, за исключением случаев, предусмотренных вторым абзацем настоящего пункта 7.7 Политики.
В случае прекращения (приостановки) Пользователем использования Сервиса Персональные данные Пользователя блокируются и хранятся в целях предоставления возможности Пользователю возобновления пользования Сервисом в базах данных Сервиса до шести месяцев, после чего подлежат окончательному удалению/уничтожению.
7.8. Уничтожение Персональных данных должно соответствовать следующим требованиям:
- должно быть максимально надежным и конфиденциальным, исключая возможность последующего восстановления;
- уничтожение должно касаться только тех Персональных данных, которые подлежат уничтожению в связи с достижением целей обработки указанных Персональных данных, либо утраты необходимости в их достижении;
- проводится комиссией по уничтожению Персональных данных и оформляется юридически в виде акта об удалении Персональных данных.
7.9. Носители Персональных данных субъектов персональных данных уничтожаются по достижению целей их обработки или в случае утраты необходимости в их достижении в составе комиссии с использованием следующих средств:
- уничтожение Персональных данных, хранящихся в информационных системах Персональных данных, осуществляется путем удаления соответствующих значений в базе данных средствами операционной системы компьютера, исключающего возможность восстановления этих данных;
- уничтожение Персональных данных, содержащихся на бумажных или иных носителях, осуществляется путем измельчения на мелкие части (шредер) или иного физического уничтожения носителя, исключающего возможность последующего восстановления информации.