Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных (далее – «Политика») описывает, как Акционерное общество «ОВИОНТ ИНФОРМ» (далее – «Компания») обрабатывает персональные данные.
Политика разработана в соответствии с Федеральным законом от 27.07.2007 г. № 152-ФЗ «О персональных данных».

В соответствии с обязанностями Компании по защите персональных данных, в Политике в наиболее прозрачной и понятной форме Субъекты персональных данных информируются о следующем:

1. Зачем и как Компания собирает персональные данные Субъектов.
2. Каковы роль и обязанности Компании как оператора обработки персональных данных.
3. Каковы права Субъекта персональных данных в рамках проводимой Компанией обработки персональных данных.

Политика распространяется на весь персонал Компании и все структурные подразделения, а также третьих лиц, заключивших договоры с Компанией.

2. Термины

• Персональные данные – любая информация, относящаяся к Субъекту персональных данных и позволяющая прямо или косвенно идентифицировать его.
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
• Оператор персональных данных – Компания, юридическое лицо, осуществляющие обработку персональных данных, а так также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными, указанное в п. 3 Политики.
• Обработка персональных данных – совершение любых действий с персональными данными.
• Сайты Компании – ресурсы https://www.oviont.ru/ и https://www.balans2.ru/
• Клиенты – субъекты персональных данных, физические лица - представители контрагентов Компании по гражданско-правовым договорам, а также представители юридических лиц и индивидуальных предпринимателей, с которыми ведутся переговоры о заключении гражданско-правового договора, а также физические лица, обращающиеся за выпуском электронной подписи.
• Посетители сайтов Компании – субъекты персональных данных, физические лица, которые посещают Сайты Компании.
• Cookie-файлы – цифровые файлы, загружаемые на ЭВМ Посетителя сайтов Компании.

3. Данные об обработчике данных

Обработкой персональных данных занимается Акционерное общество «ОВИОНТ ИНФОРМ».

4. Цели обработки персональных данных

Компания не в праве обрабатывать персональные данные без достаточных правовых оснований. Компания обрабатывает персональные данные исключительно в следующих целях:

1) Исполнение требований трудового, налогового, законодательства о воинском учете и других нормативно-правовых актов.
Компания обрабатывает персональные данные сотрудников с целью выполнения требований трудового, налогового законодательства, законодательства о воинским учете и других нормативно-правовых актов, о чем издает Положение об обработке персональных данных сотрудников и комплекс соответствующих локально-нормативных актов.

2) Заключение гражданско-правовых договоров с Клиентами, информирование Клиентов.
Компания обрабатывает предоставленные Клиентами контактные данные с целью коммуникаций по заключенным или заключаемым гражданско-правовым договорам на поставку программного обеспечения, сопровождение программного обеспечения и иным связанным видам услуг.

3) Выпуск сертификата электронной подписи.
Компания является сервисным центром удостоверяющего центра СКБ Контур, в связи с чем по поручению последнего обрабатывает данные физических лиц в рамках обязательных процедур идентификации лица, обращающегося за выпуском сертификата электронной подписи.

4) Сбор Cookie-файлов в рамках аналитики посещений Сайтов Компании.
Сайты Компании автоматически обрабатывают данные о Посетителях сайтов Компании.

5. Основания обработки персональных данных

Правовым основанием обработки является согласие Субъекта персональных данных на обработку персональных данных с учетом требований, предусмотренных Законодательством РФ для соответствующей категории персональных данных.
Посетители Сайта, продолжая использования Сайта, выражают согласие на обработку их персональных данных автоматическим путем.

6. Чьи данные обрабатываются

Компания обрабатывает персональные данные трех категорий Субъектов персональных данных:

• Работники Компании.
• Клиенты Компании.
• Посетители Сайтов Компании.
• Контрагенты Компании по гражданско-правовым договорам.

Компания не совершает обработку персональных данных иных категорий Субъектов персональных данных.

7. Какие данные обрабатываются и в течение какого срока хранятся

Компания обрабатывает данные Работников Компании в объеме, соответствующем действующему трудовому законодательству в соответствии с локальными нормативными актами. Срок хранения – 50 лет с момента расторжения трудового договора.

Компания обрабатывает следующие данные Клиентов компании:

• ФИО.
• Телефон.
• Должность.
• Email.

Срок хранения – 5 лет с момента окончания действующего гражданско-правового договора с Клиентом.
В случаях, когда договор не был заключен, данные подлежат удалению в соответствии с локальными нормативными актами Компании и действующим законодательством.

В случаях, когда Компания действует как агент в интересах СКБ «Контур» и исполняет роль сервисного центра, Компания собирает с целью аутентификации клиента и выдачи носителя электронной подписи так же следующие данные:

• Данные документа, удостоверяющего личность.
• Адрес регистрации.
• ИНН, СНИЛС.

Полученные таким образом данные передаются в информационные системы СКБ «Контур» и не хранятся локально в Компании.

Компания использует Cookie-файлы для обработки данных о Посетителях сайта, а именно:

8. Права Субъектов персональных данных

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ от «О персональных данных», Субъекты имеют право:

1. на доступ к персональным данным;
2. на уточнение персональных данных;
3. на блокирование и удаление персональных данных;
4. на обжалование действия или бездействия Компании;
5. на обжалование решений, принятых на основании исключительно автоматизированной обработки их персональных данных;
6. на отзыв согласия на обработку персональных данных.

Для реализации прав, необходимо написать запрос на почтовый адрес Компании, указав в нем сведения о документе, удостоверяющем вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), ваше ФИО или ФИО представителя, информацию о наших взаимоотношениях с вами, в ходе которых мы получили ваши персональные данные, и указание действие, которое должно быть совершено оператором по поручению субъекта персональных данных.

Так же возможно отправить запрос по электронной почте legal@oviont.ru, в этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.

9. Порядок прекращения обработки и уничтожения

Компания уничтожает, уточняет данные, предоставляет к ним доступ или предоставляет ответ на обращение Субъекта в течение 15 дней с момента получения отзыва согласия на обработку персональных данных или иного документа, содержащего обращение Субъекта.
Компания уничтожает данные в течение 15 дней при достижении целей обработки персональных данных путем удаления данных из информационных систем персональных данных.
Об уничтожении данных составляется акт уничтожения данных, копия которого прикладывается в ответ на обращение Субъекта в случае принятия решения об уничтожении данных.