Политика конфиденциальности и обработки персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общества с ограниченной ответственностью «Директ Инк»
Редакция №1
Дата вступления в силу: «___» __________ 2026 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет порядок обработки, использования, хранения и защиты информации, включая персональные данные пользователей, клиентов и иных лиц, взаимодействующих с Обществом с ограниченной ответственностью «Директ Инк» (далее — Компания, Оператор).
1.2. Настоящая Политика является публичным документом и предназначена для информирования субъектов персональных данных о порядке обработки их персональных данных, а также о принимаемых Компанией мерах по обеспечению конфиденциальности и безопасности такой информации.
1.3. Политика разработана в соответствии с законодательством Российской Федерации, включая требования Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также иных нормативных правовых актов Российской Федерации.
1.4. Настоящая Политика распространяется на персональные данные, которые ООО «Директ Инк» получает от:
- посетителей сайта;
- клиентов;
- потенциальных клиентов;
- представителей юридических лиц;
- партнеров;
- соискателей;
- подрядчиков;
- пользователей сервисов Компании;
- иных лиц, взаимодействующих с Компанией.
1.5. Политика применяется ко всем сайтам, лендингам, веб-приложениям, CRM-системам, личным кабинетам и иным информационным ресурсам, принадлежащим ООО «Директ Инк» либо используемым им на законных основаниях.
1.6. Используя сайт, направляя обращения, предоставляя свои данные или взаимодействуя с Компанией иным способом, пользователь подтверждает ознакомление с настоящей Политикой в части, применимой к соответствующему взаимодействию.
2. Оператор персональных данных
Оператором персональных данных является:
Общество с ограниченной ответственностью «Директ Инк»
(далее рекомендуется указать реквизиты компании):
- ОГРН;
- ИНН;
- КПП;
- юридический адрес;
- адрес электронной почты;
- телефон;
- адрес официального сайта.
3. Основные понятия
В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных», включая:
- персональные данные;
- субъект персональных данных;
- обработка персональных данных;
- автоматизированная обработка;
- распространение;
- предоставление;
- блокирование;
- уничтожение;
- обезличивание;
- информационная система персональных данных.
Также под конфиденциальностью информации понимается обязанность Компании и лиц, получивших доступ к информации, не раскрывать и не распространять такую информацию без законных оснований.
4. Принципы обработки персональных данных
Компания осуществляет обработку персональных данных на следующих принципах:
- законности и справедливости;
- добросовестности;
- ограничения обработки достижением конкретных, заранее определенных целей;
- соответствия содержания и объема обрабатываемых данных заявленным целям обработки;
- недопущения обработки избыточных персональных данных;
- обеспечения точности, достаточности и актуальности данных;
- ограничения сроков хранения;
- обеспечения безопасности и конфиденциальности персональных данных.
5. Цели обработки персональных данных
ООО «Директ Инк» осуществляет обработку персональных данных в следующих целях:
- обработки обращений пользователей;
- предоставления информации о продуктах и услугах Компании;
- подготовки коммерческих предложений;
- проведения переговоров;
- заключения и исполнения договоров;
- оказания услуг;
- разработки сайтов;
- внедрения CRM-систем;
- внедрения корпоративных информационных систем;
- технической поддержки;
- исполнения гарантийных обязательств;
- регистрации пользователей сервисов;
- организации обратной связи;
- проведения демонстраций продуктов;
- участия в тендерах;
- рассмотрения резюме кандидатов;
- исполнения требований законодательства Российской Федерации;
- ведения бухгалтерского и налогового учета;
- направления информационных и рекламных сообщений при наличии соответствующего согласия;
- обеспечения функционирования сайта;
- анализа посещаемости сайта;
- улучшения качества оказываемых услуг;
- обеспечения безопасности информационных ресурсов Компании.
6. Категории субъектов персональных данных
Компания может осуществлять обработку персональных данных следующих категорий лиц:
- посетителей сайта;
- представителей клиентов;
- представителей потенциальных клиентов;
- сотрудников контрагентов;
- партнеров;
- кандидатов на вакансии;
- индивидуальных предпринимателей;
- самозанятых;
- физических лиц, направивших обращения;
- иных лиц, предоставивших персональные данные Компании на законных основаниях.
7. Категории персональных данных
В зависимости от целей обработки Компания может обрабатывать следующие категории персональных данных:
- фамилия;
- имя;
- отчество;
- номер телефона;
- адрес электронной почты;
- место работы;
- должность;
- сведения о компании;
- сведения, содержащиеся в обращениях пользователя;
- IP-адрес;
- Cookie-файлы;
- идентификаторы устройств;
- сведения о браузере;
- сведения об операционной системе;
- сведения о времени посещения сайта;
- источник перехода;
- данные веб-аналитики;
- иные сведения, добровольно предоставленные пользователем.
Компания не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8. Правовые основания обработки
Обработка персональных данных осуществляется на основании:
- Федерального закона № 152-ФЗ «О персональных данных»;
- иных нормативных правовых актов Российской Федерации;
- договоров, заключаемых Компанией;
- согласия субъекта персональных данных;
- законных интересов Оператора в случаях, допускаемых законодательством Российской Федерации.
9. Способы обработки персональных данных
Обработка персональных данных осуществляется:
- автоматизированным способом;
- неавтоматизированным способом;
- смешанным способом.
Компания вправе использовать:
- собственные информационные системы;
- CRM-системы;
- системы электронного документооборота;
- корпоративные сервисы;
- средства резервного копирования;
- иные информационные технологии, необходимые для осуществления деятельности Компании.
10. Передача персональных данных третьим лицам
Компания не раскрывает персональные данные третьим лицам без законных оснований.
Передача персональных данных допускается исключительно в случаях:
- предусмотренных законодательством Российской Федерации;
- необходимых для исполнения договора;
- при наличии согласия субъекта персональных данных;
- при привлечении подрядчиков и поставщиков услуг, обеспечивающих работу информационных систем, при условии соблюдения требований законодательства о персональных данных;
- в иных случаях, предусмотренных законодательством Российской Федерации.
Лица, получающие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и безопасности информации.
11. Конфиденциальность информации
11.1. Компания принимает меры для обеспечения конфиденциальности персональных данных и иной информации, полученной от пользователей и клиентов.
11.2. Работники Компании и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны не раскрывать и не использовать такую информацию в целях, не связанных с выполнением своих обязанностей.
11.3. Обязанность по соблюдению конфиденциальности сохраняется после прекращения трудовых, договорных или иных отношений с Компанией, если иное не предусмотрено законодательством Российской Федерации.
12. Защита персональных данных
ООО «Директ Инк» принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
- разграничение прав доступа;
- использование защищенных каналов связи;
- применение средств защиты информации;
- резервное копирование;
- журналирование действий пользователей;
- антивирусную защиту;
- контроль доступа к информационным системам;
- регулярное обновление программного обеспечения;
- обучение сотрудников требованиям законодательства;
- контроль соблюдения требований конфиденциальности.
13. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели их обработки либо требования законодательства Российской Федерации.
После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
14. Права субъектов персональных данных
Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора;
- реализовывать иные права, предусмотренные законодательством Российской Федерации.
15. Использование файлов Cookie
Сайт Компании может использовать Cookie-файлы и средства веб-аналитики для:
- обеспечения работоспособности сайта;
- анализа посещаемости;
- улучшения пользовательского опыта;
- повышения качества сервисов;
- анализа эффективности работы сайта.
Подробные условия использования Cookie определяются отдельной Политикой использования файлов Cookie.
16. Изменение Политики
Компания вправе изменять настоящую Политику.
Актуальная редакция Политики размещается на официальном сайте ООО «Директ Инк».
Продолжение использования сайта после публикации новой редакции Политики означает ознакомление пользователя с актуальной редакцией документа в части, не требующей получения отдельного согласия.
17. Контактная информация
По вопросам обработки персональных данных, реализации прав субъектов персональных данных и получения информации о порядке обработки данных можно обратиться к Оператору по контактным данным, опубликованным на официальном сайте ООО «Директ Инк».
18. Заключительные положения
18.1. Настоящая Политика вступает в силу с даты ее утверждения и действует бессрочно до принятия новой редакции.
18.2. Компания вправе актуализировать настоящую Политику при изменении законодательства Российской Федерации, процессов обработки данных или используемых информационных систем.
18.3. Во всем остальном, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.