Общества с ограниченной ответственностью «Цитрон Автоматизация» в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика Общества с ограниченной ответственностью «Цитрон Автоматизация» в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, категории субъектов персональных данных, цели, содержание и способы обработки персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных, права субъектов персональных данных, а также меры, принимаемые Оператором для защиты персональных данных.
1.3. Оператором персональных данных является:
полное наименование: Общество с ограниченной ответственностью «Цитрон Автоматизация»;
сокращённое наименование: ООО «Цитрон Автоматизация»;
ОГРН: 1227800084500;
ИНН: 7801714000;
адрес места нахождения: 199178, город Санкт-Петербург, пр-кт Малый В.О., д. 58 литера И, помещ. 3-н ком. 1 офис 6;
адрес электронной почты: info@seawin.ru;
телефон: +7 (952) 387-76-88.
Далее ООО «Цитрон Автоматизация» именуется Оператором.
1.4. Настоящая Политика применяется к персональным данным, которые Оператор получает:

• посредством сайта, расположенного в информационно-телекоммуникационной сети Интернет по адресу: https://seawin.ru/
• при заполнении посетителями сайта форм обратной связи;
• при направлении заявки на консультацию;
• при заказе обратного звонка;
• при направлении заявки на оказание услуги;
• при непосредственном обращении к Оператору по контактным данным, размещённым на сайте.

1.5. Оператор не использует сайт для организации рекламных рассылок. Контактные данные, указанные пользователем в форме, используются для ответа на конкретное обращение, проведения консультации, обратного звонка, подготовки предложения либо обработки заявки на услугу.
1.6. Настоящая Политика является общедоступным документом и размещается на сайте Оператора. Доступ к Политике предоставляется на страницах сайта, на которых осуществляется сбор персональных данных.
1.7. Настоящая Политика не является согласием субъекта на обработку персональных данных.
1.8. Предоставляя персональные данные посредством формы на сайте, субъект подтверждает, что предоставленные им сведения являются достоверными, актуальными и относятся к нему либо что он имеет законные полномочия на предоставление соответствующих сведений.
1.9. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных. Непредоставление обязательных сведений может привести к невозможности обработки обращения, предоставления консультации, совершения обратного звонка либо рассмотрения заявки на услугу.
1.10. Оператор не проверяет достоверность предоставленных пользователем персональных данных, за исключением случаев, когда такая проверка необходима для исполнения требований законодательства, заключения или исполнения договора.
2. Основные понятия
2.1. В настоящей Политике используются следующие основные понятия:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
субъект персональных данных — физическое лицо, к которому относятся персональные данные;
обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных;
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
сайт — совокупность программ для электронных вычислительных машин, баз данных, графических, текстовых и иных материалов, доступ к которым обеспечивается посредством сети Интернет по адресу https://seawin.ru/;
файлы cookie — небольшие фрагменты данных, которые сохраняются на устройстве пользователя при посещении сайта и используются для обеспечения его технической работоспособности.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки персональных данных, несовместимой с целями их сбора;
• недопустимость объединения баз данных, содержащих персональные данные, обрабатываемые в несовместимых целях;
• обработка только тех персональных данных, которые соответствуют заявленным целям;
• соответствие содержания и объёма обрабатываемых данных заявленным целям;
• недопустимость обработки избыточных персональных данных;
• обеспечение точности, достаточности и актуальности персональных данных;
• хранение персональных данных не дольше, чем этого требуют цели обработки или законодательство;
• уничтожение или обезличивание персональных данных после достижения целей обработки либо при утрате необходимости в их достижении, если отсутствуют иные законные основания для обработки.
  

4. Категории субъектов и состав персональных данных 
4.1. В рамках настоящей Политики Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направляющие обращения через формы сайта;
• потенциальные клиенты;
• клиенты Оператора;
• представители клиентов и потенциальных клиентов;
• лица, заказывающие консультацию;
• лица, заказывающие обратный звонок;
• лица, направляющие заявку на оказание услуги.

4.2. Через формы сайта Оператор собирает только следующие персональные данные:

• имя;
• номер телефона;
• адрес электронной почты.

4.3. В зависимости от конкретной формы отдельные сведения могут быть необязательными для заполнения. Оператор не требует предоставления данных, которые не нужны для обработки соответствующего обращения.
4.4. При непосредственном обращении по электронной почте Оператор также получает адрес электронной почты отправителя и сведения, которые отправитель добровольно указал в своём сообщении.
Пользователю не следует направлять Оператору специальные категории персональных данных, биометрические персональные данные и иные сведения, которые не требуются для рассмотрения обращения.
4.5. В процессе технического взаимодействия с сайтом могут автоматически обрабатываться:

• IP-адрес устройства;
• дата и время обращения к сайту;
• адрес запрошенной страницы;
• технические сведения о браузере и операционной системе;
• сведения о возникших технических ошибках;
• идентификаторы технически необходимых файлов cookie.

Такие сведения рассматриваются как персональные данные в случаях, когда позволяют прямо или косвенно определить конкретного пользователя.
4.6. Оператор не осуществляет посредством сайта обработку персональных данных, разрешённых субъектом для распространения. Публикация персональных данных, фотографий, видеоизображений, отзывов с указанием личности и иных сведений о физическом лице может осуществляться только при наличии отдельного законного основания, а в предусмотренных законом случаях — отдельного согласия на обработку персональных данных, разрешённых субъектом для распространения.
5. Цели обработки персональных данных
5.1. Обработка обращений и обратная связь
Оператор обрабатывает имя, номер телефона и адрес электронной почты для:

• идентификации лица, направившего обращение;
• рассмотрения обращения;
• подготовки и направления ответа;
• уточнения содержания обращения;
• предоставления запрошенной информации;
• поддержания связи с заявителем.

Категории субъектов: посетители сайта, потенциальные клиенты, клиенты и их представители.
Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора;
• исполнение договора, стороной или выгодоприобретателем по которому является субъект, если договор заключён.
  

5.2. Заказ обратного звонка
Оператор обрабатывает имя, номер телефона и, если это предусмотрено формой, адрес электронной почты для:

• совершения обратного звонка;
• уточнения вопроса пользователя;
• предоставления консультации;
• согласования времени и способа дальнейшего взаимодействия.

Категории субъектов: посетители сайта, потенциальные клиенты, клиенты и их представители.
Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора.
  

5.3. Рассмотрение заявки на консультацию
Оператор обрабатывает имя, номер телефона и адрес электронной почты для:

• рассмотрения заявки на консультацию;
• связи с заявителем;
• согласования времени, формы и содержания консультации;
• предоставления информации об услугах Оператора;
• подготовки предложения с учётом запроса заявителя.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора.
  

5.4. Рассмотрение заявки на оказание услуги
Оператор обрабатывает имя, номер телефона и адрес электронной почты для:

• рассмотрения заявки;
• связи с потенциальным клиентом;
• уточнения потребностей и параметров услуги;
• подготовки предложения;
• согласования условий сотрудничества;
• подготовки к заключению договора.

Правовые основания:

• согласие субъекта персональных данных;
• осуществление действий по инициативе субъекта до заключения договора;
• заключение и исполнение договора.
  

5.5. Заключение и исполнение договоров
Если по результатам обращения заключается договор, персональные данные могут обрабатываться для:

• подготовки и заключения договора;
• организации оказания услуг;
• взаимодействия с клиентом или его представителем;
• исполнения договорных обязательств;
• направления документов, связанных с исполнением договора;
• рассмотрения претензий;
• защиты прав и законных интересов Оператора и клиента.

Правовыми основаниями являются заключение и исполнение договора, требования законодательства Российской Федерации, а также осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта персональных данных.
5.6. Обеспечение работы и безопасности сайта
Технические сведения об устройстве и подключении пользователя обрабатываются для:

• обеспечения корректной загрузки и работы сайта;
• обеспечения работы форм обратной связи;
• поддержания пользовательской сессии;
• сохранения технических настроек;
• предотвращения несанкционированного доступа;
• выявления технических ошибок и вредоносных действий;
• обеспечения информационной безопасности;
• защиты сайта и информационных систем Оператора.

Правовым основанием является осуществление прав и законных интересов Оператора, связанных с обеспечением работоспособности и безопасности сайта, при условии, что такая обработка не нарушает права и свободы субъекта персональных данных.
5.7. Персональные данные, полученные при направлении конкретного обращения, не используются для рекламных рассылок, массового информирования или продвижения услуг без отдельного предварительного согласия субъекта.
6. Правовые основания обработки
6.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона № 152-ФЗ «О персональных данных»;
• Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных применимых нормативных правовых актов;
• договоров, заключённых между Оператором и субъектами персональных данных;
• действий, совершаемых по инициативе субъекта до заключения договора;
• отдельно оформленного согласия субъекта персональных данных;
• необходимости осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
• иных предусмотренных законодательством Российской Федерации оснований.

6.2. Согласие на обработку персональных данных запрашивается отдельно от настоящей Политики и иных документов.
6.3. Согласие может быть предоставлено в электронной форме путём проставления пользователем отметки в незаполненном чекбоксе возле текста согласия и последующего направления формы.
6.4. Оператор сохраняет сведения, позволяющие подтвердить факт получения согласия, включая дату и время его предоставления, содержание соответствующей редакции согласия и сведения, позволяющие связать согласие с направленным обращением.
6.5. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения Оператором.
6.6. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии иного правового основания, предусмотренного законодательством Российской Федерации.
7. Операции и способы обработки персональных данных
7.1. Оператор может совершать следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу или предоставление в случаях, установленных законодательством или настоящей Политикой;
• блокирование;
• удаление;
• уничтожение.

7.2. Обработка персональных данных осуществляется с использованием средств автоматизации.
После поступления обращения отдельные действия могут выполняться работниками Оператора без использования средств автоматизации.
7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7.4. Оператор не продаёт, не обменивает и не передаёт персональные данные третьим лицам для самостоятельного использования в рекламных или маркетинговых целях.
8. Файлы cookie
8.1. Сайт использует только технически необходимые файлы cookie.
8.2. Технически необходимые cookie обеспечивают:

• корректную загрузку и работу страниц;
• функционирование форм сайта;
• поддержание пользовательской сессии;
• сохранение технических настроек;
• защиту сайта и форм от злоупотреблений;
• запоминание факта ознакомления с уведомлением об использовании cookie.

8.3. На сайте не используются файлы cookie для:

• веб-аналитики;
• сбора статистики посещений в маркетинговых целях;
• формирования пользовательских профилей;
• показа персонализированной рекламы;
• отслеживания пользователя на сторонних сайтах;
• передачи сведений рекламным платформам.

8.4. На сайте не используется сервис «Яндекс Метрика».
8.5. Срок действия сессионных cookie ограничивается временем пользовательской сессии и обычно заканчивается после закрытия браузера.
Срок действия иных технически необходимых cookie определяется их техническим назначением и не должен превышать срока, объективно необходимого для обеспечения соответствующей функции сайта.
8.6. Пользователь может ограничить или запретить сохранение файлов cookie в настройках браузера. При блокировании технически необходимых cookie отдельные функции сайта, включая формы обратной связи, могут работать некорректно или стать недоступными.
9. Передача персональных данных
9.1. Оператор не раскрывает персональные данные третьим лицам без законного основания.
9.2. Персональные данные могут предоставляться:

• государственным органам, органам местного самоуправления и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством;
• судам и участникам судебного разбирательства в случаях, когда это необходимо для защиты прав и законных интересов;
• лицам, обеспечивающим размещение, техническую поддержку и безопасность сайта, если их доступ к персональным данным необходим для исполнения соответствующих договоров;
• иным лицам с согласия субъекта либо при наличии другого законного основания.

9.3. Передача персональных данных в рекламные сети, сервисы веб-аналитики и системы формирования пользовательских профилей не осуществляется.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
10.2. Первичная запись персональных данных, направленных посредством форм сайта, осуществляется в информационные системы и базы данных, расположенные на территории Российской Федерации.
10.3. Трансграничная передача персональных данных Оператором не осуществляется.
10.4. Оператор не использует для обработки поступающих через сайт персональных данных иностранные сервисы, предусматривающие размещение или доступ к таким данным за пределами Российской Федерации.
11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации.
11.2. Персональные данные, полученные через форму обратной связи, форму заказа обратного звонка, форму заявки на консультацию или форму заявки на оказание услуги, если договор не был заключён, обрабатываются:

• в течение срока рассмотрения обращения;
• в течение периода взаимодействия с заявителем;
• не более 30 дней после завершения рассмотрения обращения или последнего содержательного взаимодействия с заявителем.

11.3. Персональные данные могут быть удалены ранее указанного срока при:

• отзыве согласия;
• поступлении обоснованного требования субъекта;
• утрате необходимости в обработке;
• выявлении неправомерной обработки,
• если отсутствует другое законное основание для продолжения обработки.

11.4. Если по результатам обращения заключён договор, данные обрабатываются в течение срока действия договора и после его прекращения в течение сроков, установленных законодательством, правилами хранения документов, сроками исковой давности и необходимостью защиты прав и законных интересов сторон.
11.5. Сведения, подтверждающие факт предоставления согласия, могут храниться в течение срока действия согласия и после прекращения обработки в течение срока, необходимого для подтверждения законности ранее осуществлявшейся обработки и защиты прав Оператора.
11.6. Технические журналы сайта хранятся не более 12 месяцев, если более продолжительное хранение не требуется для расследования инцидента информационной безопасности, исполнения требования государственного органа или защиты прав Оператора.
11.7. Сессионные cookie удаляются после окончания сессии. Иные технически необходимые cookie хранятся в течение срока, предусмотренного их техническими параметрами, но не дольше, чем это необходимо для обеспечения соответствующей функции сайта.
11.8. По достижении целей обработки либо при прекращении законных оснований данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону.
12. Уничтожение персональных данных
12.1. Уничтожение персональных данных осуществляется:

• при достижении целей обработки;
• при утрате необходимости в достижении целей;
• при истечении срока хранения;
• при отзыве согласия, если отсутствует иное основание для обработки;
• по обоснованному требованию субъекта;
• при выявлении неправомерной обработки, если обеспечить её правомерность невозможно;
• в иных предусмотренных законом случаях.

12.2. Персональные данные уничтожаются способом, исключающим возможность восстановления их содержания.
12.3. Электронные данные удаляются из информационных систем, почтовых ящиков, рабочих каталогов и иных мест обработки. Данные в резервных копиях прекращают обрабатываться и уничтожаются при плановом обновлении резервных копий, если иное не требуется для обеспечения безопасности и восстановления информационных систем.
12.4. Факт уничтожения персональных данных может подтверждаться актом, журналом операций или иным внутренним документом Оператора.
13. Права субъекта персональных данных 
13.1. Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• получать информацию о целях, основаниях, способах и сроках обработки;
• получать сведения о составе обрабатываемых персональных данных;
• получать сведения о лицах, которым данные раскрываются или могут быть раскрыты;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать блокирования или уничтожения данных, если они являются незаконно полученными, недостоверными, избыточными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• возражать против обработки, осуществляемой без согласия, если для этого имеются предусмотренные законом основания;
• требовать прекращения обработки в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством.

13.2. Право субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации.
14. Порядок направления обращений
14.1. Для реализации своих прав субъект может направить Оператору обращение:
по почте: 199178, город Санкт-Петербург, пр-кт Малый В.О., д. 58 литера И, помещ. 3-н ком. 1 офис 6;
по электронной почте: info@seawin.ru,
14.2. В обращении рекомендуется указать:

• фамилию, имя и отчество, если оно имеется;
• контактные данные;
• сведения, подтверждающие наличие отношений с Оператором, либо иные сведения, позволяющие установить факт обработки данных;
• содержание требования;
• дату обращения;
• подпись — для обращения на бумажном носителе.

14.3. При направлении электронного обращения Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица. Оператор не должен запрашивать сведения, избыточные для идентификации заявителя.
14.4. Оператор рассматривает обращения в сроки, установленные Федеральным законом № 152-ФЗ.
14.5. Сведения об обработке предоставляются субъекту или его представителю в доступной форме и не должны содержать персональные данные других лиц, если отсутствуют законные основания для их раскрытия.
14.6. Отзыв согласия можно направить по тем же контактным данным. В отзыве необходимо указать, какое согласие отзывается и какие персональные данные или обращение позволяют его идентифицировать.
15. Обязанности Оператора
15.1. Оператор обязан:

• обрабатывать персональные данные законно и добросовестно;
• предоставлять субъекту сведения об обработке его данных;
• обеспечивать точность и актуальность данных;
• прекращать неправомерную обработку;
• уточнять, блокировать или уничтожать данные в установленных законом случаях;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры защиты;
• назначить лицо, ответственное за организацию обработки персональных данных;
• осуществлять внутренний контроль соблюдения требований законодательства;
• рассматривать обращения субъектов персональных данных;
• уведомлять уполномоченный орган в предусмотренных законом случаях;
• обеспечивать соответствие фактических процессов обработки настоящей Политике.

16. Защита персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

16.2. К мерам защиты относятся:

• назначение ответственного за организацию обработки персональных данных;
• принятие внутренних документов;
• ограничение доступа работников к персональным данным;
• предоставление доступа только в объёме, необходимом для исполнения обязанностей;
• ознакомление работников с требованиями законодательства и внутренними документами;
• использование средств разграничения доступа;
• применение средств защиты информации;
• резервное копирование;
• антивирусная защита;
• использование защищённых каналов передачи данных;
• контроль действий пользователей информационных систем;
• оценка эффективности принимаемых мер;
• выявление и расследование инцидентов;
• восстановление данных, изменённых или уничтоженных вследствие неправомерного доступа;
• периодический пересмотр процессов обработки.

16.3. Доступ к персональным данным предоставляется только тем работникам и исполнителям Оператора, которым он необходим для обработки обращений, предоставления консультаций, подготовки предложений, исполнения договоров, технического обслуживания сайта или выполнения установленных законом обязанностей.
16.4. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность.
17. Действия при инцидентах
17.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор:

• принимает меры по прекращению неправомерной обработки;
• ограничивает последствия инцидента;
• устанавливает причины и круг затронутых данных;
• проводит внутреннее расследование;
• принимает меры по предотвращению повторных инцидентов;
• уведомляет Роскомнадзор в случаях и сроки, предусмотренные законодательством;
• документирует результаты расследования и принятые меры.
  

18. Обработка персональных данных несовершеннолетних
18.1. Услуги Оператора и формы сайта не предназначены для самостоятельного использования несовершеннолетними.
18.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством сайта.
18.3. Если Оператору станет известно о получении персональных данных несовершеннолетнего без надлежащего законного основания, такие данные подлежат удалению, если их дальнейшая обработка не требуется по закону.
19. Заключительные положения
19.1. Настоящая Политика действует с даты её утверждения до утверждения новой редакции.
19.2. Оператор вправе изменять Политику при:

• изменении законодательства;
• изменении целей и способов обработки;
• изменении функциональности сайта;
• подключении новых информационных систем или обработчиков;
• изменении состава обрабатываемых данных;
• изменении контактных данных Оператора.

19.4. Новая редакция применяется с момента её размещения на сайте, если иной срок не указан в самой редакции.