Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой Обществом с ограниченной ответственностью «КИТ-ИНТЕГРАЦИЯ» при использовании сайта https://kit-lisa.ru/, направлении заявок, обращений, заказов, регистрации на сайте, подписке на рассылки, заключении и исполнении договоров, а также при использовании иных сервисов Оператора.

1.2. Оператор персональных данных:

Полное наименование: Общество с ограниченной ответственностью «КИТ-ИНТЕГРАЦИЯ»
Сокращенное наименование: ООО «КИТ-ИНТЕГРАЦИЯ»
ИНН/КПП: 2311365914 / 231101001
ОГРН: 1172375025635
Юридический адрес: 3500901, г. Краснодар, ул. Героев Разведчиков, д. 26/4, офис 3
Фактический адрес: 3500901, г. Краснодар, ул. Героев Разведчиков, д. 26/4, офис 3
Телефон: +7 (989) 123-99-78
Email для обращений по вопросам персональных данных: info@kit-lisa.ru
Сайт: https://kit-lisa.ru/

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.4. Используя сайт, заполняя формы, направляя обращения или передавая персональные данные Оператору иным способом, пользователь подтверждает ознакомление с настоящей Политикой.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — ООО «КИТ-ИНТЕГРАЦИЯ», самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с персональными данными.

2.3. Пользователь — физическое лицо или юридическое лицо, использующее сайт https://kit-lisa.ru/ и/или передающее Оператору персональные данные через формы сайта, по телефону, электронной почте, через мессенджеры, CRM-формы, онлайн-чаты или иным способом.

2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.5. Cookies — фрагменты данных, сохраняемые на устройстве пользователя и используемые сайтом для обеспечения его работы, анализа посещаемости и улучшения пользовательского опыта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

4. Цели обработки, категории данных, сроки и основания

4.1. Обработка заявок и обращений с сайта

Цель: прием и обработка заявок, обратная связь с пользователем, уточнение потребности, подготовка ответа или коммерческого предложения, учет обращения в CRM-системе Битрикс24.

Категории субъектов: посетители сайта, потенциальные клиенты, представители организаций.

Персональные данные: имя, фамилия, телефон, email, содержание обращения, сведения об организации, должность, интересующий продукт или услуга, источник обращения, дата и время обращения, IP-адрес, иные данные, которые пользователь указал в форме.

Правовое основание:

• согласие субъекта персональных данных;
• действия, предшествующие заключению договора.

Срок обработки: до достижения цели обращения, отзыва согласия или истечения срока, необходимого для деловой коммуникации, если иной срок не предусмотрен законом или договором.

4.2. Заключение и исполнение договоров

Цель: заключение, сопровождение и исполнение договоров на разработку сайтов, внедрение IT-продуктов, интеграцию CRM-систем, техническую поддержку, интернет-маркетинг, продажу лицензий и иные услуги Оператора.

Категории субъектов: клиенты, представители клиентов, контрагенты, представители контрагентов.

Персональные данные: ФИО, должность, телефон, email, сведения об организации, реквизиты, адрес, данные для документооборота, сведения о заказе, история взаимодействия.

Правовое основание: исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации; согласие субъекта персональных данных в применимых случаях.

Срок обработки: в течение срока действия договора и сроков хранения документов, установленных гражданским, бухгалтерским, налоговым и иным применимым законодательством.

4.3. Работа с личным кабинетом, корзиной и заказами

Цель: регистрация пользователя, авторизация, оформление заказа, сопровождение заказа, предоставление доступа к сервисам сайта.

Категории субъектов: пользователи сайта, клиенты.

Персональные данные: имя, телефон, email, данные учетной записи, история заказов, сведения о товарах/услугах, адрес доставки или иной адрес, если пользователь его указывает.

Правовое основание: согласие субъекта персональных данных; исполнение договора.

Срок обработки: до удаления учетной записи, отзыва согласия или прекращения необходимости обработки, если иной срок не предусмотрен законом или договором.

4.4. Техническая поддержка и сопровождение клиентов

Цель: оказание технической и информационной поддержки, обработка обращений, диагностика проблем, коммуникация по заявкам, учет обращений и статусов в CRM-системе Битрикс24.

Категории субъектов: клиенты, представители клиентов, пользователи сервисов поддержки.

Персональные данные: ФИО, имя, телефон, email, должность, организация, содержание обращения, техническая информация, история переписки, история звонков и сообщений, комментарии сотрудников Оператора.

Правовое основание: исполнение договора; согласие субъекта персональных данных.

Срок обработки: в течение срока оказания поддержки и необходимого срока хранения истории обращений, если иной срок не предусмотрен договором или законом.

4.5. Информационные и рекламные рассылки

Цель: направление новостей, акций, предложений, информационных и рекламных сообщений о продуктах и услугах Оператора.

Категории субъектов: подписчики, клиенты, пользователи сайта, давшие согласие на получение сообщений.

Персональные данные: имя, email, телефон, сведения о согласии, история рассылок и отказов.

Правовое основание: отдельное согласие на получение рекламных и информационных сообщений.

Срок обработки: до отзыва согласия или отказа от рассылки.

4.6. Аналитика сайта и Яндекс Метрика

Цель: анализ посещаемости сайта, изучение поведения пользователей, улучшение структуры и содержания сайта, оценка эффективности рекламы и продвижения.

Категории субъектов: посетители сайта.

Персональные и технические данные: IP-адрес, файлы cookies, сведения о браузере, устройстве, операционной системе, источнике перехода, просмотренных страницах, дате и времени посещения, действиях на сайте, технических событиях, иных данных, передаваемых при использовании сайта и сервиса Яндекс Метрика.

Правовое основание: согласие пользователя на использование аналитических cookies; в применимых случаях — иные основания, предусмотренные законодательством Российской Федерации.

Срок обработки: в пределах сроков, необходимых для достижения цели аналитики, сроков хранения cookies на устройстве пользователя и сроков хранения данных в сервисе Яндекс Метрика.

4.7. Обеспечение безопасности сайта

Цель: защита сайта, предотвращение мошенничества, спама, неправомерного доступа, технических сбоев и иных угроз.

Категории субъектов: посетители сайта, пользователи форм, администраторы и пользователи сервисов сайта.

Персональные и технические данные: IP-адрес, user-agent, сведения о действиях на сайте, дата и время запроса, технические журналы событий.

Правовое основание: законный интерес Оператора в обеспечении безопасности сайта и защите прав Оператора; исполнение обязанностей, предусмотренных законодательством.

Срок обработки: в течение срока, необходимого для обеспечения безопасности, расследования инцидентов и защиты прав Оператора.

5. Состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• почтовый адрес или адрес доставки;
• сведения об организации и должности;
• реквизиты для заключения и исполнения договора;
• сведения о заказах, заявках, обращениях и переписке;
• данные учетной записи;
• платежные сведения в объеме, необходимом для подтверждения оплаты и исполнения обязательств;
• технические данные: IP-адрес, cookies, данные браузера, устройства, операционной системы, источник перехода, сведения о действиях на сайте.

5.2. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

6. Способы обработки

6.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

6.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам, когда это необходимо для достижения целей обработки, исполнения договора, работы сайта, оказания услуг, выполнения требований закона или при наличии согласия субъекта персональных данных.

7.2. К таким лицам могут относиться:

• хостинг-провайдеры и технические подрядчики;
• поставщики CRM-систем, систем учета заявок и сервисов поддержки, включая Битрикс24;
• сервисы электронной почты и рассылок;
• платежные сервисы и банки;
• правообладатели, дистрибьюторы и реселлеры программного обеспечения;
• сервисы веб-аналитики, включая Яндекс Метрику;
• курьерские и почтовые службы, если применимо;
• бухгалтерские, юридические и иные профессиональные консультанты;
• государственные органы — в случаях, предусмотренных законодательством.

7.3. Оператор использует CRM-систему Битрикс24 для приема, учета и обработки заявок, обращений, заказов, коммуникаций с клиентами, подготовки коммерческих предложений, заключения и исполнения договоров, ведения истории взаимодействия с клиентами и организации работы сотрудников.

7.4. При заполнении отдельных форм на сайте персональные данные пользователя могут автоматически передаваться в CRM-систему Битрикс24.

7.5. При использовании облачной версии Битрикс24 обработка отдельных персональных данных может осуществляться ООО «1С-Битрикс» в качестве лица, обрабатывающего персональные данные по поручению Оператора, в пределах условий использования соответствующей программы и поручения на обработку персональных данных.

7.6. Оператор поручает обработку отдельных персональных данных ООО «Яндекс» при использовании сервиса Яндекс Метрика. Яндекс обрабатывает данные по поручению Оператора в целях предоставления статистической информации о посещениях сайта, активности пользователей, технических параметрах устройств и иных данных, передаваемых при использовании сервиса.

8. Cookies и Яндекс Метрика

8.1. Сайт использует cookies, необходимые для корректной работы сайта, а также аналитические cookies, используемые для анализа посещаемости и поведения пользователей.

8.2. На сайте используется сервис Яндекс Метрика. Сервис может собирать и обрабатывать сведения об активности пользователя на сайте, файлы cookies, IP-адрес, данные устройства, браузера, операционной системы и иные технические данные.

8.3. Пользователь может ограничить или запретить использование cookies в настройках браузера. Это может повлиять на работу отдельных функций сайта.

8.4. Пользователь может запретить сбор данных о посещениях сайта с использованием Яндекс Метрики, в том числе с помощью расширения для браузера «Блокировщик Яндекс Метрики».

8.5. Подробная информация об использовании cookies размещена в Уведомлении об использовании cookies.

9. Хранение и локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, законодательство Российской Федерации или согласие субъекта персональных данных.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации прав субъект может направить обращение на email: info@kit-lisa.ru или по адресу: 3500901, г. Краснодар, ул. Героев Разведчиков, д. 26/4, офис 3.

11. Отзыв согласия

11.1. Субъект персональных данных может отозвать согласие путем направления обращения на email: info@kit-lisa.ru либо письменного обращения по адресу Оператора.

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании согласия, и уничтожает их, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для продолжения обработки.

12. Меры защиты персональных данных

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным;
• использование паролей и иных средств разграничения доступа;
• применение технических мер защиты сайта и информационных систем;
• резервное копирование данных;
• контроль действий лиц, имеющих доступ к персональным данным;
• обновление программного обеспечения и CMS сайта;
• обучение работников, имеющих доступ к персональным данным;
• внутренний контроль соблюдения требований к обработке персональных данных.

13. Уничтожение персональных данных

13.1. Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, отзыве согласия, истечении срока хранения или наступлении иных законных оснований.

13.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, если иное не требуется законодательством Российской Федерации.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента ее публикации на сайте.

14.2. Актуальная редакция Политики размещается по адресу: /privacy-policy/