Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных (далее – ПДн) и меры по обеспечению безопасности ПДн, предпринимаемые ООО «Интеллект Консалтинг» (далее – Оператор), в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), Постановления Правительства РФ № 1119 от 01.11.2012, Приказа ФСТЭК России № 21 от 18.02.2013 и иных нормативных актов РФ.

1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://intellect-consult.ru/, пользователях сервисов, клиентах (физических лицах, индивидуальных предпринимателях, представителях юридических лиц), а также контрагентах в процессе оказания услуг.

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке ПДн, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора. Оператор вправе вносить изменения в Политику в случае изменения законодательства РФ или внутренних процессов обработки. Актуальная версия всегда доступна по ссылке: personal-data.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).

2.2. Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор – ООО «Интеллект Консалтинг», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку ПДн, а также определяющее цели обработки, состав ПДн и действия с ними.

2.4. Субъект ПДн – физическое лицо, к которому относятся обрабатываемые ПДн (посетитель сайта, клиент, представитель контрагента).

2.5. Автоматизированная обработка – обработка ПДн с помощью средств вычислительной техники.

2.6. Файлы cookie – небольшие текстовые файлы, размещаемые на устройстве пользователя веб-сервером для обеспечения работоспособности сайта, персонализации контента и сбора анонимной аналитики.

3. Сведения об операторе

Таблица 1 — Реквизиты и контактные данные Оператора

Параметр	Значение
Полное наименование	ООО «Интеллект Консалтинг»
ИНН / КПП	3300033250 / 330001001
ОГРН	1263300003537
Юридический адрес	600024, Владимирская область, г.о. город Владимир, г. Владимир, ул. Василисина, д. 6, кв. 88
Сайт	https://intellect-consult.ru/
Телефон	+7 (910) 778-18-83
Email для обращений по ПДн	info@intellect-consult.ru
Ответственный за организацию обработки ПДн	Генеральный директор Савельева Анастасия Александровна

4. Категории субъектов и состав ПДн

Оператор может обрабатывать ПДн следующих категорий субъектов:

4.1. Посетители сайта и потенциальные клиенты:

• фамилия, имя, отчество;
• контактные данные (номер телефона, адрес электронной почты);
• никнеймы в мессенджерах (Telegram, WhatsApp);
• обезличенные технические данные (IP-адрес, тип браузера, ОС, данные файлов cookie, информация о переходах), собираемые с помощью сервисов веб-аналитики (Яндекс.Метрика, Google Analytics и др.).

4.2. Клиенты (физические лица, ИП, представители юрлиц), заключившие договоры:

• все данные из п. 4.1;
• паспортные данные (для договоров с физическими лицами);
• адрес доставки/оказания услуг;
• реквизиты банковских карт или счетов (обрабатываются исключительно через защищённые платёжные шлюзы; Оператор не хранит полные реквизиты платёжных средств);
• фотографии/видеоматериалы (при наличии письменного согласия);
• данные, необходимые для оказания конкретных услуг (финансовые показатели, доступы к кабинетам маркетплейсов, техническая документация, корпоративные сведения).

5. Цели и правовые основания обработки

5.1. Цели обработки ПДн:

• идентификация субъекта при регистрации на сайте, оформлении заявки или заключении договора;
• заключение, исполнение, изменение и прекращение гражданско-правовых договоров на оказание услуг;
• оказание консультационных, аналитических, технических, дизайнерских и юридических услуг;
• информирование о статусе заказов, новых продуктах, услугах и специальных предложениях (при наличии согласия);
• улучшение качества сайта и сервисов, анализ статистики посещаемости, проведение A/B-тестов;
• исполнение требований законодательства РФ (в т.ч. налогового, бухгалтерского, архивного).

5.2. Правовые основания:

• согласие субъекта ПДн на обработку (ст. 6, 9, 10.1 Закона № 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• исполнение обязанностей, предусмотренных законодательством РФ (п. 3 ч. 1 ст. 6 Закона № 152-ФЗ);
• законный интерес Оператора, не нарушающий права субъекта (статистика, улучшение сервисов, защита от мошенничества).

6. Принципы обработки ПДн

6.1. Обработка осуществляется на законной и справедливой основе.

6.2. Ограничение целей обработки заранее определёнными, законными целями.

6.3. Соответствие содержания и объёма обрабатываемых ПДн заявленным целям.

6.4. Обеспечение точности, достаточности и актуальности ПДн.

6.5. Хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ (в т.ч. сроки хранения бухгалтерской, налоговой и договорной документации).

6.6. Незамедлительное уничтожение или обезличивание ПДн при достижении целей обработки, отзыве согласия или выявлении незаконной обработки.

7. Порядок сбора, хранения, передачи и уничтожения

7.1. Сбор ПДн осуществляется:

• путём заполнения электронных форм на сайте https://intellect-consult.ru/;
• в ходе переписки по электронной почте info@intellect-consult.ru, в мессенджерах, при телефонных звонках по номеру +7 (910) 778-18-83;
• при подписании бумажных или электронных договоров и актов.

7.2. Оператор обеспечивает запись, систематизацию, накопление, хранение и извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.3. Оператор не передаёт ПДн третьим лицам, за исключением случаев:

• прямого требования законодательства РФ (запросы уполномоченных государственных органов в установленном порядке);
• привлечения обработчиков (хостинг-провайдеры, сервисы рассылок, платёжные системы, CRM), с которыми заключены договоры, обязывающие обеспечивать конфиденциальность и безопасность ПДн;
• при наличии прямого согласия субъекта ПДн.

7.4. ПДн хранятся в течение срока действия договорных отношений и в течение сроков, установленных законодательством РФ для хранения финансовой и договорной документации (по общему правилу – не менее 5 лет после окончания сотрудничества), после чего подлежат уничтожению или обезличиванию.

8. Обеспечение безопасности и уведомление об инцидентах

8.1. Безопасность ПДн обеспечивается путём реализации правовых, организационных и технических мер, включая:

• назначение ответственного за организацию обработки ПДн;
• ограничение доступа к ПДн уполномоченным сотрудникам;
• использование защищённых каналов связи (TLS/SSL), шифрование, антивирусную защиту;
• регулярный аудит и обучение сотрудников правилам работы с ПДн.

8.2. В случае выявления факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор в срок не позднее 24 часов с момента обнаружения инцидента уведомляет об этом Роскомнадзор в порядке, установленном ч. 1 и 2 ст. 16.1 Закона № 152-ФЗ и Постановлением Правительства РФ № 1764, а также принимает меры по локализации угрозы. В течение 72 часов Оператор предоставляет в уполномоченный орган результаты внутреннего расследования.

8.3. Оператор уведомляет субъекта ПДн об инциденте, если это требуется законом или если инцидент создаёт высокий риск нарушения его прав и свобод.

9. Права субъектов персональных данных

9.1. Субъект ПДн вправе:

• получить информацию, касающуюся обработки его ПДн;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку ПДн в любой момент;
• обжаловать действия/бездействие Оператора в Роскомнадзор или в судебном порядке.

9.2. Для реализации прав субъект направляет запрос на email info@intellect-consult.ru или почтой на юридический адрес Оператора с приложением копии документа, удостоверяющего личность. Оператор рассматривает запрос и предоставляет ответ в сроки, установленные Законом № 152-ФЗ (как правило, в течение 10 рабочих дней).

9.3. Отзыв согласия не влияет на законность обработки ПДн, осуществлённой до момента отзыва. Оператор вправе продолжить обработку без согласия при наличии иных законных оснований (исполнение договора, требования закона).

10. Трансграничная передача ПДн

10.1. Трансграничная передача ПДн осуществляется с учётом требований ст. 12 Закона № 152-ФЗ. До начала такой передачи Оператор оценивает уровень защиты ПДн в иностранном государстве.

10.2. Передача в страны, не обеспечивающие адекватную защиту, допускается только при наличии письменного согласия субъекта ПДн или в случаях, прямо предусмотренных международными договорами или законодательством РФ.

10.3. Оператор уведомляет Роскомнадзор о планируемой трансграничной передаче в порядке, установленном законодательством РФ.

11. Файлы cookie и анонимизированные данные

11.1. При использовании сайта https://intellect-consult.ru/ Оператор применяет файлы cookie и технологии веб-трекинга исключительно для обеспечения работоспособности сайта, аналитики посещаемости и персонализации контента.

11.2. Подробная информация о типах, целях и способах управления cookie-файлами размещена в отдельном документе: Политика использования cookie-файлов, доступном по ссылке cookie-policy.

11.3. Пользователь может отключить сохранение cookie в настройках браузера. В этом случае часть функционала сайта может работать некорректно.

12. Заключительные положения

12.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

12.2. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте https://intellect-consult.ru/, если иное не предусмотрено новой редакцией.

12.3. Продолжение использования сайта или сервисов Оператора после внесения изменений означает принятие субъектом ПДн новой редакции Политики.

12.4. По всем вопросам, касающимся обработки ПДн, обращайтесь:

• Email: info@intellect-consult.ru
• Телефон: +7 (910) 778-18-83