Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок, в котором Общество с ограниченной ответственностью «КСофт» (далее — Оператор) обрабатывает персональные данные лиц, использующих его сайт и обращающихся к нему по иным каналам коммуникации.

Оператор признаёт соблюдение права на неприкосновенность частной жизни и защиту персональных данных обязательным условием ведения деятельности. Настоящая Политика опубликована в открытом доступе на сайте, расположенном по адресу quantumsoft.ru (далее — Сайт).

Использование Сайта или направление Оператору обращения означает согласие субъекта персональных данных с условиями настоящей Политики. В случае несогласия субъект обязан воздержаться от использования Сайта и передачи Оператору своих персональных данных.

В настоящей Политике применяются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — юридическое лицо, которое организует и осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных. В целях настоящей Политики Оператором является ООО «КСофт».
• Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Субъект персональных данных — физическое лицо, которое прямо или косвенно идентифицируется с помощью персональных данных.
• Конфиденциальность персональных данных — обязательное требование не допускать распространения персональных данных без согласия субъекта или наличия иного законного основания.
• Пользователь — любое физическое лицо, посещающее Сайт или направляющее Оператору обращение через доступные каналы коммуникации.

3.1. Оператор вправе:

• Получать от субъекта достоверные персональные данные, необходимые для достижения целей обработки.
• Самостоятельно определять состав мер, необходимых для соблюдения законодательства о персональных данных.
• Обрабатывать персональные данные в целях, указанных в разделе 6 настоящей Политики.

3.2. Оператор обязан:

• Предоставлять субъекту по его запросу информацию об обработке его персональных данных.
• Организовывать обработку персональных данных в соответствии с действующим законодательством Российской Федерации.
• Отвечать на обращения субъектов и их законных представителей в установленные законом сроки.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения и иных неправомерных действий.
• Прекращать обработку персональных данных по достижении целей обработки или утраты необходимости в их достижении, если иное не предусмотрено законом.

Субъект персональных данных имеет право:

• Получать сведения об Операторе и об осуществляемой им обработке его персональных данных.
• Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно.
• Отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влечёт незаконность обработки, осуществлённой до его получения.
• Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
• Осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

Для реализации своих прав субъект вправе обратиться к Оператору по контактным данным, указанным в разделе 13 настоящей Политики.

Обработка персональных данных осуществляется Оператором на основе следующих принципов:

• Законность и справедливость. Обработка персональных данных осуществляется строго на законных основаниях.
• Соответствие целям. Цели обработки определены заранее и являются конкретными. Последующая обработка несовместима с первоначальными целями не допускается.
• Минимизация данных. Обрабатываются только те данные, которые необходимы для достижения заявленных целей.
• Точность. Оператор принимает разумные меры для обеспечения актуальности обрабатываемых данных.
• Ограниченный срок хранения. Персональные данные хранятся не дольше, чем этого требуют цели их обработки.
• Конфиденциальность. Лица, имеющие доступ к персональным данным, обязаны соблюдать режим их конфиденциальности.

Оператор обрабатывает персональные данные исключительно в следующих целях:

• Рассмотрение заявок и обращений, поступивших от потенциальных клиентов через форму на Сайте, по электронной почте или иным каналам коммуникации.
• Ведение переговоров с потенциальными клиентами: предварительное обсуждение задач, оценка применимости услуг Оператора, подготовка коммерческих предложений.
• Исполнение обязательств по договорам, заключённым с клиентами Оператора.
• Соблюдение требований законодательства Российской Федерации.

7.1. Данные, предоставляемые через форму на Сайте

• Имя и фамилия;
• Наименование компании (как представитель юридического лица);
• Рабочий адрес электронной почты;
• Описание бизнес-процесса или задачи — предоставляется субъектом добровольно и не является обязательным.

7.2. Данные, предоставляемые при прямом обращении

• Адрес электронной почты — при переписке по email;
• Имя пользователя или идентификатор в мессенджере Telegram — при обращении через Telegram.

7.3. Ограничения

Оператор не обрабатывает специальные категории персональных данных (в том числе расовую или национальную принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, биометрические данные), а также персональные данные лиц, не достигших 18 лет.

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ) — при заполнении формы заявки на Сайте.
• Исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).
• Реализация законных интересов Оператора в рамках ведения предпринимательской деятельности, при условии, что они не превалируют над интересами и правами субъекта (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных действующим законодательством.

В случае привлечения третьих лиц к технической обработке данных (например, инфраструктурных провайдеров) Оператор обеспечивает заключение с ними соглашений о конфиденциальности и требует соблюдения требований законодательства о персональных данных.

Принятие решений, влекущих правовые последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных Оператором не осуществляется.

Трансграничная передача персональных данных допускается только при наличии оснований, предусмотренных законодательством Российской Федерации, и при условии обеспечения надлежащей защиты прав субъектов.

10.1. Сбор

Персональные данные поступают к Оператору непосредственно от субъекта: посредством заполнения формы на Сайте, направления электронного письма на адрес contact@quantumsoft.ru или обращения через мессенджер Telegram.

10.2. Хранение

Персональные данные хранятся на технических средствах Оператора и (или) уполномоченных им лиц на территории Российской Федерации. Срок хранения определяется целями обработки: как правило, до достижения указанных целей, прекращения коммуникации с субъектом или отзыва им согласия — если иное не предусмотрено действующим законодательством.

10.3. Передача

Персональные данные не передаются и не продаются третьим лицам в коммерческих целях. Передача возможна исключительно:

• по запросу уполномоченных органов государственной власти в случаях, предусмотренных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных действующим законом.

10.4. Уничтожение

По достижении целей обработки или на основании письменного требования субъекта персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения, а также от иных неправомерных действий.

В числе применяемых мер:

• ограничение круга лиц, имеющих доступ к персональным данным, до сотрудников, которым такой доступ необходим для исполнения трудовых обязанностей;
• передача данных по защищённым каналам связи (протокол HTTPS);
• организационные меры, обязывающие сотрудников Оператора соблюдать конфиденциальность персональных данных.

Субъект вправе направить Оператору обращение с требованием предоставить сведения об обработке его персональных данных, уточнить или уничтожить данные, отозвать ранее данное согласие, а также реализовать иные права, предусмотренные законодательством.

Обращение направляется в письменной форме по почтовому адресу Оператора или по электронной почте, указанным в разделе 13 настоящей Политики. В обращении необходимо указать: фамилию, имя, отчество (при наличии), контактные данные для обратной связи, суть требования.

Оператор рассматривает обращение в срок, не превышающий 30 (тридцати) дней с момента его получения, и направляет субъекту мотивированный ответ.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено текстом новой редакции. Рекомендуем периодически проверять актуальность настоящего документа.

Продолжение использования Сайта или направление обращений после вступления в силу новой редакции Политики означает согласие субъекта с её условиями.

К настоящей Политике и отношениям, возникающим в связи с её применением, применяется законодательство Российской Федерации. Споры, не урегулированные в досудебном порядке, подлежат рассмотрению в суде по месту нахождения Оператора.

Настоящая Политика не регулирует и Оператор не несёт ответственности за обработку персональных данных третьими лицами, на сайты которых могут вести ссылки, размещённые на Сайте.