Политика конфиденциальности

Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://security-solution.pro (далее — Сайт) и меры по их защите. Политика опубликована в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует в отношении всех данных, которые Оператор получает через Сайт.

Термины в Политике используются в значениях, определённых статьёй 3 Закона.

Оператор персональных данных — ООО «Секьюрити Солюшн», ОГРН 1205000050782, ИНН/КПП 5038153862/503801001, адрес: 141292, Московская область, г. Красноармейск, мкр. Северный, д. 32, оф. 44, электронная почта: sales@security-solution.pro (далее — Оператор).

Ответственный за организацию обработки персональных данных — Хачатурян Георгий Валерьевич, тел. +7 977 362-31-39, email: sales@security-solution.pro.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (регистрационный номер 77-25-170840). Сведения можно проверить на портале pd.rkn.gov.ru по ИНН Оператора.

Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях. Оператор обеспечивает точность данных и их актуальность, а по достижении целей уничтожает или обезличивает данные.

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Для каждой цели Оператор обрабатывает только перечисленные данные.

4.1. Рассмотрение заявок и обратная связь

• Субъекты: посетители Сайта, отправившие форму заявки, обратного звонка или расчёта.
• Данные: имя, номер телефона, адрес электронной почты (если указан), текст комментария, параметры объекта и расчёта, адрес страницы, дата и время отправки. IP-адрес хранится только в виде необратимого хеша для защиты от спама.
• Основание: согласие субъекта, оформленное отдельным документом (пункт 1 части 1 статьи 6, статья 9 Закона).
• Срок: до достижения цели, но не более 3 лет с момента последнего обращения, если договор не заключён, либо до отзыва согласия.

4.2. Заключение и исполнение договора

• Субъекты: клиенты — физические лица и представители клиентов — юридических лиц.
• Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес объекта, должность и полномочия представителя, данные, необходимые для оформления договора и актов.
• Основание: заключение и исполнение договора, стороной которого является субъект (пункт 5 части 1 статьи 6 Закона), исполнение обязанностей по законодательству о бухгалтерском учёте (пункт 2 части 1 статьи 6 Закона).
• Срок: срок действия договора и 5 лет после его окончания (статья 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

4.3. Информационные и рекламные рассылки

• Субъекты: пользователи, отдельно согласившиеся на рассылки.
• Данные: имя, номер телефона, адрес электронной почты.
• Основание: отдельное согласие субъекта (статья 9 Закона, статья 18 Федерального закона № 38-ФЗ «О рекламе»).
• Срок: до отзыва согласия.

4.4. Статистика посещений Сайта

• Субъекты: посетители Сайта, принявшие аналитические cookie.
• Данные: cookie и идентификаторы Яндекс Метрики, IP-адрес, сведения о браузере, устройстве и операционной системе, источник перехода, просмотренные страницы, время и действия на Сайте.
• Основание: согласие субъекта, данное в баннере cookie (пункт 1 части 1 статьи 6 Закона).
• Срок: до отзыва согласия; сроки хранения на стороне сервиса определяются условиями ООО «ЯНДЕКС».

Строго необходимые данные браузера (например, запись о вашем выборе в баннере cookie) сохраняются в локальном хранилище браузера и нужны для работы Сайта. Они не передаются третьим лицам.

Аналитические cookie Яндекс Метрики подключаются только после нажатия «Принять» в баннере. Если выбрать «Только необходимые», счётчик не загружается. Чтобы изменить выбор, удалите данные Сайта в настройках браузера: баннер появится снова.

Яндекс Метрику предоставляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Данные обрабатываются на серверах в России в соответствии с условиями: https://yandex.ru/legal/metrica_termsofuse/. Сервисы Google и иные зарубежные сервисы аналитики на Сайте не используются.

Обработка смешанная: с использованием средств автоматизации и без них. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Заявки сохраняются в базе данных на сервере Оператора и направляются сотрудникам на корпоративную электронную почту и в собственную CRM-систему Оператора, размещённую в Российской Федерации. Сотрудникам в Telegram приходит только уведомление с номером заявки, без имени, телефона, почты и текста сообщения; данные заявки сотрудник открывает с сервера Оператора.

Оператор поручает обработку следующим лицам на основании договора, обязывающего их соблюдать конфиденциальность и требования статьи 19 Закона:

• Хостинг сайта, хранение заявок и корпоративная электронная почта: АО «ТаймВэб», 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А

Оператор раскрывает данные государственным органам только в случаях, предусмотренных законом.

Оператор не осуществляет трансграничную передачу персональных данных. Если такая передача потребуется, Оператор заранее уведомит Роскомнадзор (статья 12 Закона) и обновит настоящую Политику.

При достижении цели обработки, истечении срока, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Закона: как правило, в течение 30 дней. Уничтожение подтверждается актом и (или) выгрузкой из журнала в порядке, утверждённом приказом Роскомнадзора от 28.10.2022 № 179.

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона: назначен ответственный за организацию обработки, изданы локальные акты, доступ к данным имеют только уполномоченные сотрудники, передача данных с Сайта шифруется (HTTPS), применяются защита от автоматических отправок, резервное копирование и учёт действий с заявками.

О компьютерном инциденте, повлёкшем неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (часть 3.1 статьи 21 Закона).

Вы вправе:

• получить сведения об обработке ваших данных (статья 14 Закона);
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку и отдельно — согласие на рассылки и аналитические cookie;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (часть 1 статьи 20 Закона).

Направьте письмо на sales@security-solution.pro с темой «Персональные данные» или «Отзыв согласия», либо письменное заявление по адресу Оператора. В запросе укажите имя, телефон или почту, которые вы оставляли на Сайте, чтобы мы могли найти ваши данные (часть 3 статьи 14 Закона).

Отказаться от рассылок можно также по ссылке отписки в письме.

Оператор может обновлять Политику, например при изменении законодательства или порядка обработки. Актуальная редакция всегда размещена по адресу https://security-solution.pro/privacy-policy/. Изменения, требующие нового согласия, применяются только после получения такого согласия.