Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных (далее – «Политика») описывает, как Акционерное общество «ОВИОНТ ИНФОРМ» (далее – «Компания») обрабатывает персональные данные.
Политика разработана в соответствии с Федеральным законом от 27.07.2007 г. № 152-ФЗ «О персональных данных».
В соответствии с обязанностями Компании по защите персональных данных, в Политике в наиболее прозрачной и понятной форме Субъекты персональных данных информируются о следующем:
1) Зачем и как Компания собирает персональные данные Субъектов.
2) Каковы роль и обязанности Компании как оператора обработки персональных данных.
3) Каковы права Субъекта персональных данных в рамках проводимой Компанией обработки персональных данных.
Политика распространяется на весь персонал Компании и все структурные подразделения, а также третьих лиц, заключивших договоры с Компанией.

2. Термины

Персональные данные – любая информация, относящаяся к Субъекту персональных данных и позволяющая прямо или косвенно идентифицировать его.
Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
Оператор персональных данных – Компания, юридическое лицо, осуществляющие обработку персональных данных, а так также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, указанное в п. 3 Политики.
Обработка персональных данных – совершение любых действий с персональными данными.
Сайты Компании – ресурсы https://www.oviont.ru/ и https://www.balans2.ru/
Клиенты – субъекты персональных данных, физические лица - представители контрагентов Компании по гражданско-правовым договорам, а также представители юридических лиц и индивидуальных предпринимателей, с которыми ведутся переговоры о заключении гражданско-правового договора, а также физические лица, обращающиеся за выпуском электронной подписи.
Посетители сайтов Компании – субъекты персональных данных, физические лица, которые посещают Сайты Компании.
Cookie-файлы – цифровые файлы, загружаемые на ЭВМ Посетителя сайтов Компании.

3. Данные об обработчике данных и лицах, которые могут обрабатывать данные

Обработкой персональных данных занимается Акционерное общество «ОВИОНТ ИНФОРМ».
Юридический адрес: 115054, г. Москва, Жуков пр-д, д.4, эт.2, пом.I, ком. 3.
Почтовый адрес: 127422, г. Москва, ул. Тимирязевская, 4/12
ИНН: 7725088527

4. Цели обработки персональных данных

Компания не в праве обрабатывать персональные данные без достаточных правовых оснований. Компания обрабатывает персональные данные исключительно в следующих целях:
1) Исполнение требований трудового, налогового, законодательства о воинском учите и других нормативно-правовых актов.
Компания обрабатывает персональные данные сотрудников с целью выполнения требований трудового, налогового законодательства, законодательства о воинским учете и других нормативно-правовых актов, о чем издает Положение об обработке персональных данных сотрудников и комплекс соответствующих локально-нормативных актов.
2) Заключение гражданско-правовых договоров с Клиентами, информирование Клиентов.
Компания обрабатывает предоставленные Клиентами контактные данные с целью коммуникаций по заключенным или заключаемым гражданско-правовым договорам на поставку программного обеспечения, сопровождение программного обеспечения и иным связанным видам услуг.
3) Выпуск сертификата электронной подписи.
Компания является сервисным центром удостоверяющего центра СКБ Контур, в связи с чем по поручению последнего обрабатывает данные физических лиц в рамках обязательных процедур идентификации лица, обращающегося за выпуском сертификата электронной подписи.
4) Сбор Cookie-файлов в рамках аналитики посещений Сайтов Компании.
Сайты Компании автоматически обрабатывают данные о Посетителях сайтов Компании.
5) Маркетинговые и рекламные обращения.
Обработка входящих обращений и запросов, поступающих через онлайн-сервисы и формы обратной связи Сайтов Компании, предоставление консультационной и технической поддержки, а также направление маркетинговых и рекламных сообщений (при наличии отдельного согласия Субъекта).

5. Основания обработки персональных данных

Обработка персональных данных осуществляется Компанией на основании п. 1, 2 и 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ, положений Трудового кодекса РФ, Налогового кодекса РФ, условий гражданско-правовых договоров, а также на основании согласий Субъектов персональных данных.
Отправляя обращение через форму обратной связи по адресу:
https://www.balans2.ru/ru/support/feedback/ или оставляя сообщение на форуме поддержки программ Баланс-2 по адресу:
https://www.balans2.ru/ru/support/forum/, вы даете свое согласие на обработку своих персональных данных путем проставления соответствующей отметки в интерфейсе.

6. Чьи данные обрабатываются

Компания обрабатывает персональные данные трех категорий Субъектов персональных данных:

- Работники Компании.
- Клиенты Компании.
- Посетители Сайтов Компании.
- Контрагенты Компании по гражданско-правовым договорам.

Компания не совершает обработку персональных данных иных категорий Субъектов персональных данных.

7. Какие данные обрабатываются и в течении какого срока хранятся

Компания обрабатывает данные Работников Компании в объеме, соответствующем действующему трудовому законодательству в соответствии с локальными нормативными актами. Срок хранения – 50 лет с момента расторжения трудового договора.

Компания обрабатывает следующие данные Клиентов компании:
- ФИО.
- Телефон.
- Должность.
- Email.
Срок хранения – 5 лет с момента окончания действующего гражданско-правового договора с Клиентом.
В случаях, когда договор с потенциальным Клиентом не был заключен, персональные данные подлежат уничтожению в течение 30 (тридцати) календарных дней с момента прекращения преддоговорных переговоров или получения отказа от заключения договора.

В случаях, когда Компания действует как агент в интересах СКБ «Контур» и исполняет роль сервисного центра, Компания собирает с целью аутентификации клиента и выдачи носителя электронной подписи так же следующие данные:
- Данные документа, удостоверяющего личность.
- Адрес регистрации.
- ИНН, СНИЛС.
Полученные таким образом данные передаются в информационные системы СКБ «Контур» и не хранятся локально в Компании.

Компания использует Cookie-файлы для обработки данных о Посетителях сайта, а именно:

8. Права Субъектов персональных данных и порядок их осуществления

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ от «О персональных данных», Субъекты имеют право:
1) Получать полную информацию, касающуюся обработки его персональных данных Компанией, в объеме, установленном ч. 7 ст. 14 Федерального закона № 152-ФЗ;
2) Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) Отозвать ранее предоставленное согласие на обработку персональных данных;
4) Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке;
5) Обжаловать неправомерные действия или бездействие Компании в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав Субъект персональных данных (или его законный представитель) вправе направить Компании официальное обращение (запрос):
1) В письменной форме по почтовому адресу Компании: 127422, г. Москва, ул. Тимирязевская, д. 4/12;
2) В электронной форме на адрес электронной почты: privacy@oviont.ru

Обращение Субъекта должно содержать:
1) Номер основного документа, удостоверяющего личность Субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
2) Сведения, подтверждающие участие Субъекта в отношениях с Компанией (номер договора, логин, адрес электронной почты, телефон), либо сведения, иным образом подтверждающие факт обработки персональных данных Компанией;
3) Подпись Субъекта персональных данных (или его представителя). В случае направления электронного обращения с адреса электронной почты, ранее верифицированного Компанией в рамках договорных отношений, идентификация может производиться по данному адресу электронной почты.
Компания рассматривает обращение (запрос) Субъекта и направляет ответ по существу запроса в течение 10 (десяти) рабочих дней с момента его получения. Указанный срок может быть продлен Компанией, но не более чем на 5 (пять) рабочих дней в случае направления в адрес Субъекта мотивированного уведомления с указанием причин продления срока.

9. Порядок прекращения обработки и уничтожения и уточнения персональных данных

Уточнение персональных данных. При подтверждении факта неточности персональных данных на основании сведений, представленных Субъектом или его представителем, Компания производит их уточнение в течение 7 (семи) рабочих дней со дня предоставления таких сведений.

Блокирование и прекращение неправомерной обработки. В случае выявления неправомерной обработки персональных данных Компания блокирует неправомерно обрабатываемые данные с момента обращения (или получения запроса Роскомнадзора) на период проверки. При невозможности обеспечения правомерности обработки Компания в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки, уничтожает такие данные.

Прекращение обработки и уничтожение данных при отзыве согласия или достижении цели:
В случае отзыва Субъектом согласия на обработку его данных Компания прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является Субъект, либо если Компания не вправе осуществлять обработку без согласия Субъекта на основаниях, предусмотренных законодательством РФ.
В случае достижения цели обработки персональных данных Компания прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки.
При отсутствии возможности уничтожения персональных данных в течение указанных сроков Компания блокирует такие данные и обеспечивает их уничтожение в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

Порядок и оформление процедуры уничтожения (в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179): Уничтожение документов и машиночитаемых носителей, содержащих персональные данные, осуществляется комиссией, назначенной приказом Генерального директора Компании.

Подтверждение факта уничтожения персональных данных осуществляется в следующем порядке:
В случае обработки персональных данных без использования средств автоматизации (на бумажных носителях) подтверждающим документом является Акт об уничтожении персональных данных, оформленный в соответствии с требованиями Приказа Роскомнадзора № 179.
В случае обработки персональных данных с использованием средств автоматизации (в информационных системах, базах данных сайтов oviont.ru , balans2.ru и почтовых сервисах) подтверждающими документами являются: Акт об уничтожении персональных данных;
Выгрузка из журнала регистрации событий в информационной системе персональных данных (лог-файл), фиксирующая операцию удаления с указанием даты, времени, инициатора удаления и идентификатора записи.
В случае смешанной обработки составляются Акт об уничтожении и соответствующая выгрузка из журнала.
Акты об уничтожении персональных данных и выгрузки из электронных журналов подлежат хранению в Компании в течение 3 (трех) лет с момента уничтожения персональных данных.