+7 (931) 2-555-777

Политика конфиденциальности и обработки персональных данных

Утверждена: Генеральным директором ООО «ЦС»

Дата утверждения: «30» мая 2022 г.

Вступает в силу с момента опубликования на Сайте.

  1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами РФ в области защиты персональных данных.

1.2. Политика определяет порядок сбора, хранения, использования, передачи и защиты информации, получаемой от пользователей сайта https://digitalstructures.pro/ (далее — «Сайт»), и действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта, его сервисов, программ и продуктов.

1.3. Оператор персональных данных:

  • Полное наименование: Общество с ограниченной ответственностью «Цифровые структуры»
  • Сокращённое наименование: ООО «ЦС»
  • ОГРН: 1227700310474
  • ИНН: 7743382183
  • Юридический адрес: 191124, г. Санкт-Петербург, вн.тер.г. муниципальный округ Смольнинское, ул. Новгородская, д. 23, литера А, помещ. 47-Н
  • Почтовый (фактический) адрес: 191124, г. Санкт-Петербург, Центральный р-н, ул. Новгородская, д. 23, литера А, оф. 114-4
  • Контактный E-mail: info@digitalstructures.pro
  • Руководитель: Генеральный директор Орел Павел Эдуардович

1.4. Политика публикуется в свободном доступе в сети Интернет на Сайте и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики. Настоящая Политика не применяется к сайтам третьих лиц, ссылки на которые могут быть размещены на Сайте. Оператор не несет ответственности за действия таких ресурсов.

  1. Основные термины и определения

В настоящей Политике используются следующие термины:

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — ООО «ЦС», самостоятельно или совместно с другими лицами организующее обработку персональных данных, а также определяющее цели обработки, состав ПДн и действия с ними.
  • Обработка ПДн — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
  • Пользователь — любое физическое лицо, посещающее Сайт и/или использующее его сервисы.
  • Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя.
  1. Категории собираемых данных и цели обработки

3.1. Данные, автоматически собираемые при посещении Сайта (технические и метрические):

  • Технические данные: IP-адрес, тип и версия браузера, идентификаторы устройства, файлы cookie, данные о геолокации.
  • Метрические данные (аналитика): источник перехода, длительность сессии, глубина просмотра, поведенческие факторы.

Цели обработки: обеспечение функционирования и безопасности Сайта; администрирование; аналитика и улучшение пользовательского опыта; маркетинговая и рекламная аналитика.

Правовое основание: согласие Пользователя на cookie-баннере; законный интерес Оператора в улучшении качества сервиса (для функциональных cookie).

3.2. Данные, предоставляемые Пользователем через формы обратной связи и заявки:

  • Имя, Фамилия (при наличии).
  • Адрес электронной почты.
  • Номер телефона.
  • Название компании / должность (при указании).
  • Содержание сообщения / технического задания (может содержать бизнес-требования, спецификации, описание проекта).

Цели обработки: идентификация стороны в рамках преддоговорных отношений и исполнения договора; предоставление ответов на запросы, консультаций и технической поддержки; направление персонализированных предложений, новостей и материалов (только при наличии отдельного согласия).

Правовое основание: согласие Пользователя; исполнение договора, по которому Пользователь является стороной; законный интерес Оператора в продвижении услуг.

3.3. Данные, обрабатываемые в рамках оказания Услуг (проектная информация):

  • Любая информация, передаваемая Заказчиком в ходе реализации проекта: технические задания, бизнес-требования, исходный код, техническая документация, учетные данные и доступы.
  • Данные, обрабатываемые в рамках интеграции с внешними системами (CRM, платформы автоматизации, базы данных).

Цели обработки: исполнение договорных обязательств перед Заказчиком; разработка, внедрение и тестирование ИТ-решений; оказание услуг технической поддержки и сопровождения.

Правовое основание: исполнение договора; отдельное согласие на обработку конфиденциальной информации Заказчика.

3.4. Данные, получаемые от третьих лиц:

  • Информация из открытых реестров и баз данных (при необходимости проверки контрагента).
  • Данные, переданные партнерами в рамках совместных проектов (исключительно при наличии правовых оснований).

Цели обработки: верификация контрагентов; исполнение обязательств по договорам с партнерами.

  1. Правовые основания обработки персональных данных

Оператор обрабатывает ПДн, руководствуясь следующими правовыми основаниями:

  • Согласие субъекта ПДн (в форме активных действий на Сайте: проставление чек-бокса, заполнение формы и т.п.).
  • Исполнение договора, по которому субъект ПДн является стороной (в т.ч. преддоговорные отношения).
  • Выполнение требований законодательства РФ (налогового, бухгалтерского, трудового).
  • Реализация законных интересов Оператора при условии соблюдения прав субъекта ПДн.
  1. Условия и порядок обработки. Хранение и локализация данных

5.1. Обработка ПДн осуществляется с использованием средств автоматизации, расположенных на территории Российской Федерации. При сборе ПДн Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн граждан РФ с использованием баз данных, находящихся на территории РФ.

5.2. При первичном сборе данных через формы на Сайте Пользователь выражает согласие на обработку ПДн путем проставления отметки в поле «Согласен с Политикой конфиденциальности» (чек-бокс) и нажатия кнопки отправки формы. Согласие на обработку ПДн должно быть получено отдельно от иной информации и документов, подтверждаемых и/или подписываемых субъектом ПДн. Чек-бокс не может быть предварительно заполнен.

5.3. Оператор хранит ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Срок хранения:

  • Для заявок и обращений — не более 3 (трех) лет с момента последнего взаимодействия, если иное не предусмотрено договором.
  • Для проектной документации — в течение срока действия договора и 5 (пяти) лет после его завершения (стандартный срок исковой давности и требования бухгалтерского учета).

По истечении сроков хранения ПДн подлежат уничтожению / обезличиванию, если иное не предусмотрено законодательством.

5.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

  1. Использование cookie и метрических программ

6.1. Сайт использует следующие категории cookie:

  • Функциональные (необходимые): обеспечивают корректную работу Сайта (авторизация, безопасность).
  • Аналитические / статистические: сервисы веб-аналитики (Яндекс.Метрика), собирающие обезличенную информацию о посещаемости и поведении пользователей.
  • Маркетинговые: сервисы сквозной аналитики, ретаргетинга, отслеживания конверсий (Яндекс.Директ, myTarget, и т.д.).

6.2. При первичном посещении Сайта Пользователю отображается всплывающее уведомление о сборе cookie с указанием ссылки на настоящую Политику и возможностью принять / отклонить обработку необязательных cookie. Функциональные cookie не требуют отдельного согласия, так как являются необходимыми для работы Сайта. Отказ от аналитических и маркетинговых cookie может повлиять на функциональность некоторых сервисов Сайта.

  1. Передача данных третьим лицам и трансграничная передача

7.1. Оператор не продает персональные данные Пользователей и не передает их третьим лицам без правовых оснований. Передача ПДн может осуществляться следующим категориям получателей:

  • Платежным системам и банкам — исключительно для целей исполнения договора (оплата услуг).
  • Сервисам веб-аналитики и рекламным платформам (Яндекс.Метрика и т.п.) — в объеме, необходимом для оказания услуг.
  • Хостинг-провайдерам, обеспечивающим физическое размещение Сайта и баз данных на территории РФ.
  • Государственным органам — в случаях, предусмотренных законодательством РФ.

7.2. Трансграничная передача ПДн осуществляется только на основании отдельного согласия Пользователя и в страны, обеспечивающие адекватную защиту прав субъектов ПДн, перечень которых определяется Роскомнадзором. По умолчанию все данные обрабатываются на территории РФ.

  1. Использование технологий Искусственного Интеллекта (ИИ)

8.1. Оператор оставляет за собой право использовать системы ИИ для автоматизации внутренних процессов, анализа данных и повышения качества предоставляемых Услуг. При использовании ИИ-инструментов применяются следующие гарантии:

  • Данные Заказчика и результаты проекта по умолчанию рассматриваются как конфиденциальные.
  • Идентифицируемые данные Заказчика никогда не используются для обучения моделей ИИ без явного письменного согласия.
  • Для обучения и улучшения алгоритмов могут использоваться только обезличенные и агрегированные данные, не позволяющие идентифицировать конкретного субъекта ПДн.
  1. Права субъектов персональных данных

9.1. Пользователь имеет право:

  • Получать информацию, касающуюся обработки его ПДн, в том числе перечень обрабатываемых данных, цели обработки, сведения о передаче третьим лицам.
  • Требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных.
  • Отозвать согласие на обработку ПДн в любое время путем направления письменного уведомления на электронный адрес Оператора. Отзыв согласия не затрагивает законность обработки, проведенной до момента отзыва.
  • Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав Пользователь направляет запрос на электронную почту Оператора, указанную в разделе «Контакты». Запрос должен содержать сведения, позволяющие идентифицировать Пользователя. Оператор обязуется рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента получения.

  1. Контакты и ответственное лицо

10.1. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обращаться:

  • E-mail: info@digitalstructures.pro
  • Почтовый адрес: 191124, г. Санкт-Петербург, ул. Новгородская, д. 23, литера А, оф. 114-4

10.2. Ответственным за организацию обработки ПДн является Генеральный директор ООО «ЦС» Орел Павел Эдуардович.

  1. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте и действует бессрочно до замены новой версией.

11.2. Оператор оставляет за собой право вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее публикации на Сайте, если иное не предусмотрено новой редакцией. Пользователи самостоятельно отслеживают изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие с ними.

11.3. Настоящая Политика не является договором и не создает договорных отношений между Оператором и Пользователем, кроме случаев, прямо предусмотренных действующим законодательством РФ.