1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, которую осуществляет Общество с ограниченной ответственностью «Ваш ИТ Офис» (ОГРН 1057747227735, ИНН 7726522899, адрес: 115193, г. Москва, ул. 7-я Кожуховская, д. 4, корп. 2, оф. А, эт. 1, пом. 21; далее — Оператор). Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 77-25-315868.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор получает о пользователе при использовании сайта https://www.yito.ru и его разделов (включая посадочные страницы в разделе /landings/), при заполнении форм заявки и обратной связи, в онлайн-чате, при прохождении опросов (квизов), при обращении по телефону и электронной почте, а также при заключении и исполнении договоров на услуги Оператора.
1.4. Используя сайт и передавая Оператору персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой.
1.5. Если пользователь передаёт Оператору персональные данные третьих лиц (например, сотрудников своей организации, которым нужен доступ к услуге), он подтверждает, что имеет на это законные основания, включая полученные согласия.
2. Состав персональных данных
2.1. При заполнении форм, обращении в чат, по телефону или электронной почте Оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность (для представителей юридических лиц);
- содержание заявки, обращения, сообщения, ответы в опросе (квизе);
- иные данные, добровольно предоставленные пользователем.
2.2. При заключении и исполнении договора дополнительно могут обрабатываться данные представителей контрагента, необходимые для подписания и исполнения договора, выставления счетов и актов: ФИО, должность, контактные данные, реквизиты доверенности.
2.3. При посещении сайта автоматически обрабатываются технические данные: IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, посещённые страницы, источник перехода на сайт, а также записи действий пользователя на страницах сайта (движения курсора, прокрутка, клики, ввод в поля форм, кроме полей паролей) — с помощью сервиса веб-аналитики Яндекс Метрика и его инструмента «Вебвизор». Подробнее — в Политике использования cookies.
2.4. Оператор не обрабатывает на сайте специальные категории персональных данных и биометрические персональные данные. Персональные данные, размещённые в базах 1С и иных информационных системах клиентов на серверах Оператора, обрабатываются Оператором по поручению клиента на основании договора (ст. 6 ч. 3 Федерального закона № 152-ФЗ); в отношении таких данных оператором является клиент.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- 3.1. обработка заявок, обращений, запросов и заказов обратного звонка, поступивших через формы сайта, онлайн-чат, опросы, по телефону и электронной почте;
- 3.2. консультирование по услугам Оператора (аренда серверов и удалённых рабочих столов, 1С в облаке, корпоративная почта, сопровождение и разработка 1С, разработка программного обеспечения и иные ИТ-услуги);
- 3.3. подготовка коммерческих предложений, заключение, исполнение и прекращение договоров;
- 3.4. направление сервисных уведомлений, связанных с заявкой, тестовым периодом, договором, оплатой и оказанием услуг;
- 3.5. направление рекламных и информационных сообщений — только при наличии отдельного согласия пользователя;
- 3.6. обеспечение работы сайта, защита форм от автоматических отправок (капча), аналитика и статистика посещаемости, улучшение сайта и качества обслуживания;
- 3.7. соблюдение требований законодательства Российской Федерации, ведение бухгалтерского и налогового учёта, рассмотрение претензий, защита прав и законных интересов Оператора.
4. Правовые основания обработки
- 4.1. согласие субъекта персональных данных (в том числе выраженное отметкой в форме на сайте);
- 4.2. необходимость обработки для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, а также для совершения действий по запросу субъекта до заключения договора;
- 4.3. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- 4.4. осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Способы обработки
5.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
5.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.3. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей, и не использует их для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам в объёме, необходимом для достижения целей обработки:
- ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16) — оператор сервиса веб-аналитики Яндекс Метрика (сбор статистики посещаемости и записей действий на сайте);
- ООО «Яндекс.Облако» (ИНН 7704458262) — сервис Yandex SmartCaptcha, защита форм сайта от автоматических отправок;
- сервис онлайн-чата Re:plain (replain.cc) — приём и обработка сообщений пользователей, направленных через чат на сайте;
- ООО «Марквиз» — сервис опросов (квизов) Marquiz, размещённых на посадочных страницах сайта; сведения, введённые в квиз, передаются Оператору для обработки заявки;
- ООО «1С-Битрикс» — CRM-формы Битрикс24, размещённые на отдельных посадочных страницах; данные форм поступают в CRM Оператора;
- ИТ-подрядчикам, обеспечивающим работу сайта и информационных систем Оператора, — по договорам с условием о конфиденциальности;
- банкам и платёжным организациям — при приёме оплаты;
- государственным органам — в случаях, предусмотренных законодательством Российской Федерации.
6.2. Сайт, базы данных сайта и почтовая система, через которую поступают заявки, размещены на серверах Оператора в дата-центре на территории Российской Федерации (г. Москва).
6.3. При переходе по ссылкам на сайты третьих лиц (социальные сети, площадки отзывов) пользователь самостоятельно знакомится с их политиками обработки персональных данных.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
8. Cookies и веб-аналитика
8.1. На сайте используются файлы cookie и аналогичные технологии для корректной работы сайта, сохранения пользовательских настроек, защиты от автоматических отправок форм, анализа посещаемости и улучшения сайта.
8.2. На сайте используется сервис Яндекс Метрика с включённым инструментом «Вебвизор», который записывает действия посетителя на страницах (движения курсора, прокрутку, клики, ввод в поля форм, кроме полей паролей). Записи используются только для анализа удобства сайта и хранятся у оператора сервиса в течение срока, установленного Яндекс Метрикой (до 15 дней).
8.3. Пользователь может отключить cookie в настройках браузера или отказаться от сбора данных Яндекс Метрикой с помощью инструментов, описанных в Политике использования cookies; это может повлиять на работу отдельных функций сайта.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.
9.2. Данные из заявок и обращений, по которым не заключён договор, хранятся не более трёх лет с даты последнего обращения пользователя, после чего уничтожаются.
9.3. Данные, связанные с договорными, бухгалтерскими, налоговыми и претензионными обязательствами, хранятся в течение сроков, установленных законодательством Российской Федерации (как правило, пять лет после окончания года, в котором завершён договор).
9.4. Технические данные и записи Яндекс Метрики хранятся у оператора сервиса в соответствии с его правилами; записи Вебвизора — до 15 дней.
9.5. При достижении целей обработки, утрате необходимости в их достижении или при получении отзыва согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом.
10. Права субъекта персональных данных
Пользователь имеет право:
- 10.1. получать сведения об обработке своих персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки, сведения о лицах, которым данные переданы;
- 10.2. требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- 10.3. отозвать согласие на обработку персональных данных;
- 10.4. отказаться от получения рекламных и информационных сообщений;
- 10.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Оператор отвечает на обращение субъекта в течение 10 рабочих дней с даты получения; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
11. Меры по защите персональных данных
11.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки персональных данных и ознакомление с ними работников; определение угроз безопасности и уровня защищённости информационных систем персональных данных; разграничение прав доступа и учёт действий с персональными данными; использование средств защиты информации, антивирусной защиты и шифрования (протокол HTTPS на сайте); резервное копирование и восстановление данных; учёт машинных носителей; ограничение доступа в помещения, где ведётся обработка; внутренний контроль соответствия обработки требованиям законодательства.
12. Обращения по вопросам персональных данных
12.1. Лицо, ответственное за организацию обработки персональных данных: Сарычев Павел Александрович.
12.2. Обращения по вопросам обработки персональных данных, запросы субъектов и отзывы согласий направляются:
- по электронной почте: ns@yito.ru;
- почтой: 115193, г. Москва, ул. 7-я Кожуховская, д. 4, корп. 2, оф. А, эт. 1, пом. 21, ООО «Ваш ИТ Офис», с пометкой «Персональные данные»;
- по телефону: +7 495 780-66-50 (пн–пт, 9:00–19:00 МСК).
12.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя.
13. Заключительные положения
13.1. Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на сайте по адресу https://www.yito.ru/politika-obrabotki-pdn/ и вступает в силу с момента публикации.
13.2. Связанные документы: Согласие на обработку персональных данных, Политика использования cookies, Юридическая информация.
