8 (960) 049-03-93zakaz@kip-group.com
icon Корзина
0
iconicon
logologoiconicon Корзина
0
% Акции
Ничего не найдено
Оборудование
Экспертные услуги

Политика в отношении обработки персональных данных.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой обществом с ограниченной ответственностью Группа компаний «КИП-Сервис» (далее — Оператор).

1.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, которые Оператор получает:

  • при использовании сайта https://kip-group.com/;

  • при заполнении форм обратной связи и заявок;

  • при направлении запросов на консультацию и коммерческих предложений;

  • при взаимодействии с клиентами, потенциальными клиентами и представителями организаций;

  • при заключении и исполнении договоров;

  • при взаимодействии с контрагентами и иными лицами в рамках деятельности Оператора.

1.4. Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором с использованием средств автоматизации и без использования таких средств, если иное не предусмотрено отдельными нормативными документами Оператора.

1.5. Политика разработана с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.6. Оператор обеспечивает свободный и неограниченный доступ к настоящей Политике посредством её размещения на сайте https://kip-group.com/.

1.7. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие оформляется отдельно от иных документов и информации.

2. Сведения об Операторе

Оператор персональных данных:

Полное наименование: ООО Группа компаний «КИП-Сервис».

ИНН: 1655324135.

ОГРН: 1151690024716.

Юридический адрес:420015, г. Казань, ул. Гоголя 3а, офис 401

Официальный сайт: https://kip-group.com/.

Электронная почта для обращений по вопросам обработки персональных данных info@kip-group.com

2.1. Оператор самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными, в соответствии с требованиями законодательства Российской Федерации.

3. Основные понятия

В настоящей Политике используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — ООО Группа компаний «КИП-Сервис», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав такой обработки.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Сайт — интернет-ресурс, размещённый по адресу https://kip-group.com/.

Cookie-файлы — небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта и используемые для обеспечения работы сайта, сохранения настроек и получения аналитической информации.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на следующих принципах:

  • законность и справедливость обработки;

  • ограничение обработки достижением конкретных, заранее определённых и законных целей;

  • недопущение обработки персональных данных, несовместимой с целями их сбора;

  • соответствие содержания и объёма обрабатываемых данных заявленным целям;

  • недопущение избыточности обрабатываемых данных;

  • обеспечение точности, достаточности и актуальности персональных данных;

  • хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации;

  • уничтожение или обезличивание персональных данных при достижении целей обработки либо при наступлении иных законных оснований.

4.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, для которых такие данные были собраны.

4.3. Оператор не принимает решений, порождающих юридические последствия для субъектов персональных данных или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством или отдельным законным основанием.

5. Цели обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных исключительно для достижения следующих целей.

5.1.1. Обработка заявок и обращений, поступающих через сайт.

Цель:

  • приём и рассмотрение заявок;

  • предоставление консультаций по продукции и услугам;

  • обработка запросов на получение коммерческих предложений;

  • обратная связь с пользователями;

  • уточнение характеристик оборудования и потребностей заказчика;

  • предоставление информации о товарах, оборудовании и услугах Оператора.

Категории субъектов: посетители сайта, физические лица, потенциальные клиенты, представители организаций.

Перечень данных:

  • фамилия, имя, отчество (если предоставлены);

  • номер телефона;

  • адрес электронной почты;

  • наименование организации;

  • должность;

  • содержание обращения;

  • иные сведения, добровольно предоставленные пользователем в форме заявки.

Правовые основания: согласие субъекта персональных данных, когда оно требуется, а также действия по запросу субъекта, направленные на заключение договора, и иные применимые основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

5.1.2. Подготовка, заключение и исполнение договоров.

Цель:

  • подготовка договоров и коммерческих предложений;

  • согласование условий поставки оборудования и оказания услуг;

  • организация поставок;

  • исполнение договорных обязательств;

  • взаимодействие с заказчиками, поставщиками и контрагентами;

  • ведение деловой документации.

Категории субъектов: клиенты, представители клиентов, контрагенты, представители контрагентов.

Перечень данных:

  • фамилия, имя, отчество;

  • должность;

  • наименование организации;

  • номер телефона;

  • адрес электронной почты;

  • сведения о полномочиях представителя;

  • сведения, содержащиеся в договорной и сопроводительной документации.

Правовые основания: заключение и исполнение договоров, стороной или выгодоприобретателем по которым является субъект персональных данных, исполнение обязанностей, возложенных законодательством Российской Федерации, а также иные предусмотренные законом основания.

5.1.3. Обеспечение обратной связи и делового взаимодействия.

Цель:

  • ответы на вопросы пользователей;

  • обработка запросов по техническим вопросам;

  • взаимодействие с клиентами по вопросам эксплуатации оборудования;

  • рассмотрение претензий и обращений;

  • организация гарантийного и послегарантийного обслуживания.

Категории субъектов: клиенты, представители организаций, пользователи сайта, заявители.

Перечень данных:

  • фамилия, имя, отчество;

  • контактный телефон;

  • адрес электронной почты;

  • наименование организации;

  • содержание обращения;

  • сведения об оборудовании и договорных отношениях, если они необходимы для рассмотрения обращения.

Правовые основания: исполнение договора, согласие субъекта персональных данных в необходимых случаях, а также иные основания, предусмотренные законодательством Российской Федерации.

5.1.4. Ведение клиентской базы и учёт взаимодействия с клиентами.

Цель:

  • систематизация обращений и заявок;

  • ведение истории взаимодействия;

  • организация работы менеджеров;

  • контроль исполнения заявок;

  • обеспечение преемственности коммуникации между сотрудниками;

  • ведение клиентской базы в CRM-системе.

Категории субъектов: потенциальные и действующие клиенты, представители организаций, контрагенты.

Перечень данных:

  • фамилия, имя, отчество;

  • номер телефона;

  • адрес электронной почты;

  • наименование организации;

  • должность;

  • сведения об обращениях, заявках, переговорах и сделках.

Правовые основания: согласие субъекта персональных данных, исполнение договора и иные применимые основания, предусмотренные законодательством Российской Федерации.

5.1.5. Обеспечение функционирования и безопасности сайта.

Цель:

  • обеспечение работоспособности сайта;

  • поддержание информационной безопасности;

  • выявление и устранение технических ошибок;

  • защита сайта от неправомерных действий;

  • обеспечение корректной работы сервисов и форм обратной связи.

Категории субъектов: посетители сайта.

Перечень данных (в зависимости от используемых технических средств):

  • IP-адрес;

  • сведения о браузере и устройстве;

  • дата и время посещения;

  • адреса посещённых страниц;

  • технические идентификаторы;

  • сведения, содержащиеся в Cookie-файлах;

  • технические журналы событий.

Правовые основания: законные интересы Оператора в обеспечении функционирования и безопасности сайта, согласие субъекта в случаях, когда оно необходимо, и иные предусмотренные законом основания.

5.1.6. Получение статистической и аналитической информации.

Цель:

  • анализ посещаемости сайта;

  • оценка востребованности страниц и разделов;

  • улучшение структуры и функциональности сайта;

  • анализ пользовательского взаимодействия;

  • выявление технических проблем.

Для получения аналитической информации может использоваться сервис Яндекс Метрика.

Категории субъектов: посетители сайта.

Перечень данных:

  • сведения о посещении страниц;

  • технические характеристики устройства и браузера;

  • IP-адрес и иные технические идентификаторы, если они собираются используемым сервисом;

  • информация о действиях пользователя на сайте;

  • сведения, получаемые посредством аналитических Cookie.

Правовые основания: применимые положения законодательства Российской Федерации, включая согласие субъекта персональных данных в случаях, когда оно требуется, и иные законные основания.

6. Категории обрабатываемых персональных данных

6.1. В зависимости от цели обработки Оператор может обрабатывать следующие категории персональных данных:

  • фамилия, имя, отчество;

  • контактный номер телефона;

  • адрес электронной почты;

  • должность;

  • наименование организации;

  • сведения о деловых и договорных отношениях;

  • содержание обращений и заявок;

  • сведения о предоставленных товарах и услугах;

  • технические данные, формируемые при использовании сайта;

  • иные сведения, добровольно предоставленные субъектом и необходимые для достижения конкретной цели обработки.

6.2. Оператор не запрашивает и не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное не предусмотрено законодательством Российской Федерации.

6.3. Оператор не осуществляет целенаправленный сбор биометрических персональных данных посредством сайта.

6.4. Оператор не требует от посетителей сайта предоставления персональных данных, не связанных с целью соответствующего обращения.

6.5. Пользователь самостоятельно определяет объём информации, предоставляемой через формы сайта, с учётом необходимости обработки обращения.

7. Правовые основания обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных при наличии предусмотренных законодательством Российской Федерации правовых оснований.

7.2. К таким основаниям относятся:

  • согласие субъекта персональных данных на обработку его персональных данных;

  • необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;

  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;

  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

  • иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.

7.3. В случаях, когда основанием обработки является согласие субъекта, согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых субъектом персональных данных.

7.4. Согласие может быть выражено в электронной форме посредством самостоятельного действия пользователя, позволяющего подтвердить факт его получения, если такая форма соответствует требованиям законодательства Российской Федерации.

7.5. Субъект персональных данных вправе отказаться от предоставления согласия. При этом Оператор вправе отказать в совершении действий, для которых обработка соответствующих персональных данных является необходимой и не имеет иного законного основания.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, без использования таких средств либо смешанным способом.

8.2. Оператор может совершать следующие действия с персональными данными:

  • сбор;

  • запись;

  • систематизация;

  • накопление;

  • хранение;

  • уточнение;

  • извлечение;

  • использование;

  • предоставление доступа в предусмотренных законом случаях;

  • обезличивание;

  • блокирование;

  • удаление;

  • уничтожение.

8.3. Персональные данные, полученные посредством форм сайта, могут передаваться в CRM-систему Битрикс24 для регистрации, обработки и сопровождения обращений и заявок.

8.4. При использовании сторонних информационных систем и сервисов Оператор обеспечивает наличие соответствующих правовых оснований для передачи и обработки персональных данных.

8.5. Если обработка персональных данных поручается третьему лицу, такое поручение оформляется в соответствии с требованиями законодательства Российской Федерации и должно определять цели, перечень данных, действия с данными, обязанности по соблюдению конфиденциальности и обеспечению безопасности.

8.6. Лица, получившие доступ к персональным данным в связи с исполнением своих должностных или договорных обязанностей, обязаны соблюдать конфиденциальность персональных данных.

8.7. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного законного основания.

8.8. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях без соответствующего законного основания.

9. Использование CRM-системы и сторонних сервисов

9.1. Для организации работы с заявками, обращениями и клиентской базой Оператор использует CRM-систему Битрикс24.

9.2. При использовании Битрикс24 персональные данные могут обрабатываться с привлечением поставщика соответствующего сервиса в объёме, необходимом для функционирования CRM и выполнения порученных операций.

9.3. Оператор обеспечивает оформление необходимых договорных отношений и поручений на обработку персональных данных с лицами, привлекаемыми к обработке.

9.4. Оператор может использовать сервис Яндекс Метрика для анализа посещаемости и улучшения работы сайта.

9.5. Обработка данных сторонними сервисами осуществляется в соответствии с применимыми условиями использования таких сервисов и законодательством Российской Федерации.

9.6. Актуальные сведения о фактически используемых сервисах, получающих доступ к персональным данным, определяются с учётом реальной технической конфигурации сайта и информационных систем Оператора.

10. Использование Cookie-файлов и аналитических инструментов

10.1. Сайт может использовать Cookie-файлы и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек, повышения удобства использования и получения статистической информации.

10.2. Cookie-файлы могут подразделяться на:

  • технические — необходимые для корректной работы сайта;

  • функциональные — обеспечивающие сохранение настроек и предпочтений;

  • аналитические — используемые для оценки посещаемости и анализа поведения пользователей.

10.3. Сайт может использовать Яндекс Метрику для сбора статистических данных о посещениях и взаимодействии пользователей с сайтом.

10.4. Объём и состав технической информации, собираемой посредством Cookie-файлов и аналитических сервисов, зависят от настроек сайта, браузера пользователя и используемых инструментов.

10.5. Пользователь может ограничить или отключить использование Cookie-файлов посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.

10.6. Если для использования определённых аналитических или иных необязательных технологий требуется согласие пользователя, Оператор обеспечивает получение такого согласия до начала соответствующей обработки.

10.7. Продолжение использования сайта само по себе не рассматривается Оператором как универсальное подтверждение согласия на любую обработку персональных данных.

11. Передача персональных данных третьим лицам

11.1. Оператор может предоставлять доступ к персональным данным третьим лицам исключительно при наличии законного основания и в объёме, необходимом для достижения заявленных целей обработки.

11.2. К таким лицам могут относиться:

  • поставщики CRM-систем и иных информационных сервисов;

  • организации, обеспечивающие техническое обслуживание и поддержку сайта;

  • организации, предоставляющие услуги хостинга и серверной инфраструктуры;

  • поставщики аналитических сервисов;

  • организации, участвующие в исполнении договорных обязательств Оператора.

11.3. Передача персональных данных осуществляется на основании договора, поручения на обработку, согласия субъекта либо иного предусмотренного законом основания.

11.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать установленные требования к конфиденциальности и безопасности персональных данных.

11.5. Передача персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.

11.6. Оператор не осуществляет передачу персональных данных третьим лицам для их самостоятельного использования в целях, не связанных с заявленными целями обработки, без соответствующего правового основания.

12. Локализация и трансграничная передача персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.

12.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

12.3. Оператор не осуществляет трансграничную передачу персональных данных, если такая передача не предусмотрена фактическими процессами обработки и не имеет надлежащего правового основания.

12.4. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований статьи 12 Федерального закона № 152-ФЗ, включая направление необходимых уведомлений в уполномоченный орган в предусмотренных законом случаях.

13. Сроки обработки и хранения персональных данных

13.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.

13.2. Сроки хранения определяются с учётом категории персональных данных, цели обработки, наличия договорных отношений и обязательных сроков хранения документов.

13.3. Персональные данные, полученные при направлении заявок и обращений через сайт, хранятся в течение периода, необходимого для рассмотрения обращения, предоставления ответа, ведения делового взаимодействия и выполнения связанных с этим законных обязанностей Оператора.

13.4. Если по результатам обращения договор не заключён, персональные данные подлежат удалению или уничтожению после прекращения необходимости их обработки, если отсутствуют иные законные основания для дальнейшего хранения.

13.5. Персональные данные клиентов и контрагентов, необходимые для заключения и исполнения договоров, хранятся в течение сроков, установленных законодательством Российской Федерации, договорами и внутренними документами Оператора.

13.6. Персональные данные, обрабатываемые в целях исполнения бухгалтерских, налоговых и иных обязательных требований законодательства, хранятся в течение установленных соответствующими нормативными актами сроков.

13.7. По достижении целей обработки или при наступлении иных законных оснований Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание, если иное не предусмотрено законодательством Российской Федерации.

13.8. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления содержания персональных данных в информационных системах и на материальных носителях, в соответствии с установленными требованиями.

14. Права субъекта персональных данных

14.1. Субъект персональных данных имеет право:

  • получать информацию об обработке своих персональных данных;

  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

  • отзывать ранее предоставленное согласие на обработку персональных данных;

  • требовать прекращения обработки персональных данных в предусмотренных законодательством случаях;

  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

  • осуществлять иные права, предусмотренные законодательством Российской Федерации.

14.2. Для реализации своих прав субъект персональных данных может направить Оператору письменное обращение по юридическому адресу либо электронное обращение по официальному адресу электронной почты, указанному в разделе 2 настоящей Политики.

14.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его требование в соответствии с законодательством Российской Федерации.

14.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ.

14.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлённой до момента получения такого отзыва.

14.6. После получения отзыва согласия Оператор прекращает обработку персональных данных или обеспечивает её прекращение и уничтожает данные, если отсутствуют иные законные основания для продолжения обработки.

15. Обязанности Оператора по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

15.2. Для обеспечения безопасности персональных данных Оператор реализует комплекс мер, включающий:

  • назначение ответственного за организацию обработки персональных данных;

  • принятие локальных нормативных документов по вопросам обработки и защиты персональных данных;

  • ограничение доступа сотрудников к персональным данным в соответствии с их должностными обязанностями;

  • применение необходимых средств защиты информационных систем;

  • обеспечение конфиденциальности персональных данных;

  • контроль соблюдения установленных требований;

  • организацию реагирования на инциденты, связанные с нарушением безопасности персональных данных;

  • обучение и информирование работников, имеющих доступ к персональным данным.

15.3. Оператор обеспечивает принятие необходимых мер по предотвращению неправомерного доступа к персональным данным, их утраты, изменения, копирования и распространения.

15.4. При выявлении инцидентов, связанных с неправомерным доступом или утечкой персональных данных, Оператор действует в соответствии с требованиями законодательства Российской Федерации.

16. Обработка персональных данных, полученных не непосредственно от субъекта

16.1. В случаях, когда персональные данные получены Оператором не непосредственно от субъекта персональных данных, Оператор обеспечивает выполнение требований законодательства Российской Федерации об информировании такого субъекта, если соответствующее информирование обязательно и не подпадает под установленные законом исключения.

16.2. Получение персональных данных от третьих лиц допускается только при наличии соответствующего правового основания.

16.3. Оператор принимает меры для обеспечения достоверности и актуальности получаемых персональных данных.

17. Заключительные положения

17.1. Настоящая Политика является общедоступным документом и размещается на сайте https://kip-group.com/.

17.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, целей и способов обработки персональных данных, используемых информационных систем или иных обстоятельств, влияющих на обработку персональных данных.

17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если в самой редакции не предусмотрено иное.

17.4. Актуальная редакция Политики постоянно доступна на сайте Оператора.

17.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

17,6  Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресуhttps://kip-group.com/policy


Оператор персональных данных:

ООО Группа компаний «КИП-Сервис»

ИНН: 1655324135.

ОГРН: 1151690024716.

Юридический адрес:420015, г. Казань, ул. Гоголя 3а, офис 401

Официальный сайт: https://kip-group.com/.

Электронная почта для обращений по вопросам обработки персональных данных info@kip-group.com

Получить КП