Политика конфиденциальности

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки и защиты персональных данных пользователей сайта otchet360.ru и его поддоменов (далее — Сайт).

Политика применяется ко всей информации, которую Оператор может получить о пользователях в ходе использования ими Сайта, включая все разделы, поддомены и формы обратной связи, размещённые в доменной зоне otchet360.ru.

Оператор является партнёром АО «ПФ «СКБ Контур» (ИНН 6663003127, далее — Партнёр) и осуществляет сбор персональных данных через формы обратной связи на Сайте исключительно в целях их незамедлительной передачи Партнёру для обработки заявок пользователей и дальнейшего консультирования. Оператор не хранит персональные данные пользователей на своих серверах после их передачи Партнёру и не имеет технической возможности их восстановления.

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://logistika.otchet360.ru/privacy-policy (обеспечение неограниченного доступа к документу в соответствии с ч. 2 ст. 18.1 152-ФЗ).

Если Вы не согласны с условиями настоящей Политики, прекратите использование Сайта и не заполняйте формы обратной связи.

Содержание

Основные понятия
Правовые основания обработки персональных данных
Принципы обработки персональных данных
Категории субъектов и перечень обрабатываемых персональных данных
Цели обработки и правовые основания
Способы обработки и перечень выполняемых действий
Порядок получения и отзыва согласия
Сроки обработки и хранения. Уничтожение персональных данных
Файлы cookie и веб-аналитика
Передача персональных данных третьим лицам. Поручение обработки
Трансграничная передача и локализация данных
Меры по обеспечению безопасности персональных данных
Права субъекта персональных данных и порядок их реализации
Действия при инцидентах безопасности
Возрастные ограничения
Изменение Политики

1. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — юридическое лицо, самостоятельно организующее сбор персональных данных пользователей Сайта через формы обратной связи в качестве партнёра АО «ПФ «СКБ Контур» и осуществляющее их незамедлительную передачу Партнёру. Оператор не определяет цели дальнейшей обработки персональных данных Партнёром и не осуществляет их хранение после передачи.
Партнёр — АО «ПФ «СКБ Контур» (ИНН 6663003127), юридическое лицо, которому Оператор передаёт полученные через формы обратной связи персональные данные пользователей для их дальнейшей обработки в качестве самостоятельного оператора персональных данных, в соответствии с собственной политикой конфиденциальности Партнёра, размещённой на сайте kontur.ru.
Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются Оператором.
Пользователь — лицо, использующее Сайт.
Cookie — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

2. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется Оператором на основании:

Конституции Российской Федерации
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части рекламных рассылок)
Устава Оператора
партнёрского соглашения между Оператором и АО «ПФ «СКБ Контур»
согласий субъектов персональных данных на обработку их персональных данных

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на следующих принципах (ст. 5 152-ФЗ):

обработка осуществляется на законной и справедливой основе
обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой
обработке подлежат только те персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными по отношению к ним
при обработке обеспечивается точность и достаточность персональных данных, а в необходимых случаях — их актуальность; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных
хранение персональных данных Оператором не осуществляется дольше времени, необходимого для их передачи Партнёру; дальнейшее хранение осуществляется Партнёром в соответствии с его собственной политикой
по достижении целей передачи персональные данные подлежат уничтожению на стороне Оператора либо не сохраняются вовсе

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Категории субъектов персональных данных

пользователи Сайта, заполнившие формы обратной связи (в том числе представители юридических лиц и индивидуальные предприниматели)
лица, направившие обращение на адрес электронной почты Оператора

4.2. Перечень обрабатываемых персональных данных

При заполнении форм обратной связи на Сайте Оператор собирает данные для их незамедлительной передачи Партнёру:

фамилию, имя, отчество
адрес электронной почты
номер телефона
регион и город
наименование организации
ИНН и КПП организации (в случае, если ИНН относится к индивидуальному предпринимателю — рассматривается как персональные данные)

При посещении Сайта автоматически обрабатываются:

IP-адрес
файлы cookie
сведения о браузере и устройстве, источнике перехода, посещённых страницах и действиях на Сайте (через систему веб-аналитики)

4.3. Данные, которые Оператор не обрабатывает

Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные (ст. 11 152-ФЗ).

Оператор не осуществляет распространение персональных данных неограниченному кругу лиц и не собирает согласий, предусмотренных ст. 10.1 152-ФЗ.

Пользователь не должен указывать в свободных полях форм обратной связи сведения, относящиеся к специальным категориям персональных данных, а также персональные данные третьих лиц без их согласия.

5. Цели обработки и правовые основания

Приём заявок и передача их Партнёру для дальнейшей обработки — Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). состав данных: ФИО, e-mail, телефон, организация, ИНН/КПП, регион, город
Консультирование по продуктам и услугам Партнёра — Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). состав данных: ФИО, e-mail, телефон, организация
Заключение и исполнение договоров — Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). состав данных: ФИО, e-mail, телефон, организация, ИНН/КПП
Направление информационных и рекламных рассылок — Отдельное согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ, ч. 1 ст. 18 38-ФЗ). состав данных: ФИО, e-mail, телефон
Обеспечение работы Сайта, статистический анализ, улучшение функциональности — Согласие субъекта, выраженное через принятие использования cookie (п. 1 ч. 1 ст. 6 152-ФЗ). состав данных: IP-адрес, cookie, данные о поведении на Сайте
Защита форм Сайта от автоматизированных обращений (антиспам) — Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). состав данных: IP-адрес
Исполнение обязанностей, возложенных законодательством РФ — Исполнение требований закона (п. 2 ч. 1 ст. 6 152-ФЗ). состав данных: данные в объёме, требуемом законом

Обработка персональных данных в целях, не указанных в настоящем разделе, не осуществляется. Собственные цели обработки персональных данных, помимо их приёма и передачи Партнёру, Оператор не преследует.

6. Способы обработки и перечень выполняемых действий

Обработка персональных данных Оператором ограничивается их сбором через формы обратной связи на Сайте и незамедлительной передачей Партнёру — АО «ПФ «СКБ Контур».

Оператор совершает в отношении персональных данных пользователей только следующие действия: сбор, разовую запись при отправке формы, передачу Партнёру. Систематизацию, накопление, длительное хранение, уточнение и извлечение персональных данных Оператор не осуществляет — эти действия выполняются Партнёром как самостоятельным оператором персональных данных в соответствии с его собственной политикой конфиденциальности.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 152-ФЗ).

Технически приём и передача персональных данных Партнёру осуществляются через виджет АО «ПФ «СКБ Контур», встроенный в формы обратной связи на Сайте: данные, введённые пользователем в форму, собираются и передаются виджетом непосредственно на сторону Партнёра, минуя серверы Оператора.

7. Порядок получения и отзыва согласия

7.1. Получение согласия

Согласие на обработку персональных данных предоставляется пользователем путём проставления отметки в соответствующем поле формы обратной связи и последующей отправки формы. Форма согласия является конкретной, предметной, информированной, сознательной и однозначной; согласие оформляется отдельно от иных документов и не является заранее проставленным по умолчанию (ч. 1, 4 ст. 9 152-ФЗ). Пользователь уведомлён, что данные, указанные в форме, передаются Партнёру — АО «ПФ «СКБ Контур».

Согласие на получение рекламных и информационных рассылок предоставляется отдельно от согласия на обработку заявки. Отказ от рассылок не влияет на обработку заявки.

Использование Сайта без заполнения форм обратной связи не является согласием на обработку персональных данных, за исключением обработки cookie и данных веб-аналитики (см. раздел 9).

7.2. Отзыв согласия

Субъект персональных данных вправе отозвать согласие в любой момент (ч. 2 ст. 9 152-ФЗ), направив письменное уведомление на адрес policy@skbkontur.ru с темой письма «Отзыв согласия на обработку персональных данных». Поскольку данные, полученные через формы Сайта, передаются Партнёру и не хранятся Оператором, отзыв согласия в части дальнейшей обработки данных реализуется непосредственно Партнёром.

В случае отзыва согласия Оператор прекращает сбор и передачу персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом (ч. 5 ст. 21 152-ФЗ).

Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 152-ФЗ.

Последствия отзыва согласия: Оператор не сможет обеспечить передачу заявки Партнёру и предоставление связанных с ней консультаций и услуг. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

8. Сроки обработки и хранения. Уничтожение персональных данных

Оператор не осуществляет хранение персональных данных, введённых пользователем в формы обратной связи на Сайте. Все данные из форм заявок (ФИО, телефон, e-mail, организация, ИНН/КПП, регион, город) передаются в АО «ПФ «СКБ Контур» непосредственно в момент отправки формы пользователем; после передачи данные удаляются с серверов Оператора либо изначально не сохраняются на стороне Оператора, если это предусмотрено технической реализацией формы. Дальнейшая обработка и хранение осуществляются АО «ПФ «СКБ Контур» как самостоятельным оператором в соответствии с его политикой конфиденциальности.

Данные cookie и веб-аналитики — в соответствии со сроками, установленными ООО «ЯНДЕКС» для сервиса Яндекс.Метрика, и сроками жизни cookie в браузере пользователя
Данные, обрабатываемые по требованию закона — сроки, установленные соответствующим законодательством РФ

По достижении целей обработки, а также в случае утраты необходимости в их достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или федеральным законом (ч. 3 ст. 21 152-ФЗ). Применительно к данным форм обратной связи этот срок фактически не превышает время, необходимое для их передачи Партнёру.

Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

На Сайте используются:

технически необходимые cookie — обеспечивают базовую работоспособность Сайта; обрабатываются на основании п. 7 ч. 1 ст. 6 152-ФЗ
аналитические cookie — обрабатываются на основании согласия пользователя, выраженного путём нажатия соответствующей кнопки в информационном баннере

9.2. Яндекс.Метрика

На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис использует файлы cookie для анализа поведения посетителей, оценки активности и улучшения работы Сайта.

Данные, собираемые Яндекс.Метрикой (cookie, IP-адрес, просмотренные страницы, действия пользователя), обрабатываются ООО «ЯНДЕКС» на условиях, размещённых на сайте yandex.ru. Оператор использует настройки сервиса, обеспечивающие обработку данных в обезличенном виде.

Пользователь вправе в любой момент:

отказаться от использования аналитических cookie в баннере на Сайте
отключить или удалить файлы cookie в настройках своего браузера
воспользоваться официальным блокировщиком Яндекс.Метрики

Отключение технически необходимых cookie может повлиять на корректность работы отдельных функций Сайта.

9.4. Виджет Контура

Формы обратной связи на Сайте реализованы с использованием виджета АО «ПФ «СКБ Контур» — скрипта, загружаемого с домена Партнёра и работающего непосредственно в браузере пользователя для сбора данных из формы. Виджет может устанавливать собственные файлы cookie и обрабатывать технические данные (IP-адрес, сведения о браузере и устройстве) в целях своей работы и защиты от автоматизированных обращений — на условиях, определяемых Партнёром самостоятельно как оператором виджета, в соответствии с политикой конфиденциальности, размещённой на сайте kontur.ru.

10. Передача персональных данных третьим лицам. Поручение обработки

Основной получатель персональных данных, собираемых через формы обратной связи на Сайте, — АО «ПФ «СКБ Контур» (ИНН 6663003127), которому Оператор передаёт данные в качестве партнёра. Оператор не продаёт персональные данные пользователей и не распространяет их неограниченному кругу лиц сверх указанной передачи.

Передача персональных данных третьим лицам осуществляется исключительно в следующих случаях:

АО «ПФ «СКБ Контур» (ИНН 6663003127) — основание — согласие пользователя, предоставленное при отправке формы; партнёрское соглашение между Оператором и Партнёром. статус получателя — самостоятельный оператор персональных данных
ООО «ЯНДЕКС» (сервис Яндекс.Метрика) — основание — согласие пользователя на использование аналитических cookie. статус получателя — обработка на условиях сервиса
Уполномоченные государственные органы — основание — требования законодательства РФ

При поручении обработки персональных данных третьему лицу Оператор заключает договор, содержащий обязанность обработчика соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и соответствовать требованиям ст. 18.1 и ст. 19 152-ФЗ. Ответственность перед субъектом персональных данных за действия обработчика несёт Оператор.

Передача персональных данных в АО «ПФ «СКБ Контур» осуществляется в целях обработки заявки пользователя и последующего консультирования в рамках партнёрских отношений Оператора с Партнёром. Обращаем внимание: АО «ПФ «СКБ Контур» обрабатывает полученные данные как самостоятельный оператор, на основании собственной политики конфиденциальности, размещённой на сайте kontur.ru. Оператор не несёт ответственности за обработку персональных данных Партнёром после их передачи, поскольку с этого момента Партнёр выступает самостоятельным оператором.

11. Трансграничная передача и локализация данных

11.1. Локализация

Оператор обеспечивает первичный сбор персональных данных граждан Российской Федерации с использованием технических средств, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ в редакции Федерального закона от 21.07.2014 № 242-ФЗ), до момента их незамедлительной передачи Партнёру.

11.2. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных.

В случае возникновения необходимости в такой передаче Оператор предварительно уведомит Роскомнадзор в порядке, установленном ст. 12 152-ФЗ, и внесёт соответствующие изменения в настоящую Политику.

12. Меры по обеспечению безопасности персональных данных

В соответствии со ст. 18.1 и ст. 19 152-ФЗ Оператор принимает следующие правовые, организационные и технические меры:

Организационные и правовые меры:

назначено лицо, ответственное за организацию обработки персональных данных
издана и опубликована настоящая Политика, а также локальные акты по вопросам обработки персональных данных
определён перечень лиц, доступ которых к персональным данным необходим для выполнения служебных обязанностей
работники, осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ и локальных актов Оператора
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства
проводится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ

Технические меры:

определены угрозы безопасности персональных данных при их обработке в информационных системах
применяются организационные и технические меры, необходимые для выполнения требований к защите персональных данных, установленных постановлением Правительства РФ от 01.11.2012 № 1119
применяются меры, предусмотренные приказом ФСТЭК России от 18.02.2013 № 21
используется шифрование канала связи (протокол HTTPS/TLS) при передаче данных с Сайта, в том числе при передаче данных Партнёру
осуществляется разграничение прав доступа, регистрация и учёт действий с персональными данными
обеспечивается обнаружение фактов несанкционированного доступа и принятие мер по восстановлению персональных данных

13. Права субъекта персональных данных и порядок их реализации

13.1. Права субъекта

В соответствии со ст. 14–21 152-ФЗ субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к данным, обрабатываемые персональные данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, осуществляющего обработку по поручению
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
отозвать согласие на обработку персональных данных
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке
обжаловать действия или бездействие Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций): 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2; rkn.gov.ru; тел.: 8 (495) 987-68-00
обратиться в суд для защиты своих прав

13.2. Порядок направления запроса

Запрос направляется на адрес электронной почты policy@skbkontur.ru с темой письма «Персональные данные» либо в письменной форме по юридическому адресу Оператора.

В соответствии с ч. 3 ст. 14 152-ФЗ запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором
подпись субъекта персональных данных или его представителя

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством РФ.

13.3. Сроки рассмотрения

Предоставление сведений об обработке персональных данных либо мотивированного отказа — 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления (ч. 1 ст. 20 152-ФЗ)
Внесение изменений в персональные данные, их блокирование или уничтожение при подтверждении неточности или неправомерности обработки — 7 рабочих дней со дня предоставления субъектом подтверждающих сведений (ч. 3 ст. 20 152-ФЗ)
Прекращение обработки и уничтожение данных при отзыве согласия — не более 30 дней (ч. 5 ст. 21 152-ФЗ)
Уничтожение данных по достижении цели обработки — не более 30 дней (ч. 3 ст. 21 152-ФЗ)
Блокирование данных при выявлении неправомерной обработки — с момента обращения — на период проверки; при подтверждении — уничтожение в срок до 10 рабочих дней (ч. 1, 3 ст. 21 152-ФЗ)

14. Действия при инцидентах безопасности

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

в течение 24 часов — о произошедшем инциденте, предполагаемой причине и предполагаемом вреде, о принятых мерах, а также сведения о лице, уполномоченном на взаимодействие с Роскомнадзором
в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии), в порядке, установленном ч. 3.1 ст. 21 152-ФЗ

15. Возрастные ограничения

Сайт ориентирован на субъектов предпринимательской деятельности. Заполнение форм обратной связи допускается лицами, достигшими 18 лет, либо лицами в возрасте от 14 до 18 лет — с согласия их законных представителей.

Оператор не осуществляет намеренного сбора персональных данных лиц младше 14 лет. При обнаружении факта обработки таких данных без согласия законных представителей они незамедлительно уничтожаются.

16. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на Сайте по адресу https://logistika.otchet360.ru/privacy-policy с указанием даты вступления в силу не менее чем за 3 (три) календарных дня до её введения.

Продолжение использования Сайта после вступления в силу новой редакции означает согласие с её условиями. Оператор рекомендует периодически проверять актуальность Политики.

Заключительные положения

Настоящая Политика вступает в силу с даты её публикации на Сайте и действует бессрочно до замены её новой редакцией.

Согласие на обработку персональных данных выражается путём заполнения и отправки форм обратной связи на Сайте с проставлением соответствующей отметки. Использование Сайта без заполнения форм не является согласием на сбор персональных данных, за исключением обработки cookie в порядке, описанном в разделе 9 настоящей Политики.