ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО "СТАНДАРТ-А"

ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ООО "СТАНДАРТ-А"

(для сайтов https://standard-s.ru/ и https://app.standard-s.ru/)

г. Казань
 Дата утверждения: 26 июня 2025 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию и намерения Общества с ограниченной ответственностью "СТАНДАРТ-А" (ОГРН: 1241600019671, адрес: 420029, Респ. Татарстан, г. Казань, ул. Сибирский тракт, д. 39, помещ. 1002, офис 6), далее именуемого «Оператор», в области обработки и защиты персональных данных.

1.2. Политика применяется ко всей информации, которую Оператор может получить о субъекте персональных данных в связи с использованием им сайта https://standard-s.ru/ (далее – Сайт) и программной платформы https://app.standard-s.ru/ (далее – Платформа), а также в ходе исполнения любых договоров и соглашений с субъектом.

1.3. Политика является общедоступным документом и публикуется на Сайте по адресу: https://standard-s.ru/privacy-policy-operator.

2. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Оператор обрабатывает персональные данные для следующих целей:

• Исполнение договоров с клиентами: заключение, исполнение и прекращение Лицензионного договора-оферты и иных гражданско-правовых договоров с физическими лицами, юридическими лицами и индивидуальными предпринимателями.

• Предоставление доступа к сервисам: регистрация, идентификация и авторизация пользователей на Платформе; предоставление доступа к функционалу Сайта и Платформы, включая каталог проектов, конфигуратор смет и личный кабинет.

• Коммуникация с пользователями: осуществление обратной связи, обработка запросов, заявок и обращений (в том числе через формы обратной связи и квиз-опросы); направление информационных сообщений, связанных с исполнением обязательств.

• Маркетинговое продвижение: направление маркетинговых и рекламных сообщений (о новых услугах, продуктах, акциях) при наличии отдельного согласия субъекта.

• Улучшение сервиса: проведение аналитических и статистических исследований для улучшения качества Услуг, работы Сайта и Платформы.

• Соблюдение законодательства: обеспечение соблюдения трудового, налогового и пенсионного законодательства Российской Федерации в отношении работников Оператора.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием обработки персональных данных являются:

• Устав ООО "СТАНДАРТ-А";

• договоры, заключаемые между Оператором и субъектом персональных данных;

• согласие субъекта персональных данных на обработку его персональных данных;

• Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации и иные нормативные правовые акты, регулирующие трудовые, налоговые и пенсионные отношения.

4. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты и пользователи (физические лица, ИП) и их представители: лица, использующие Сайт и Платформу, заключающие договоры с Оператором.

• Посетители Сайта и Платформы: лица, просматривающие страницы Сайтов без регистрации.

• Работники Оператора, их родственники и уволенные работники.

4.2. Перечень обрабатываемых персональных данных зависит от категории субъекта и цели обработки:

• Для клиентов, пользователей и их представителей: фамилия, имя, отчество; контактный телефон; адрес электронной почты; пароль для доступа к Платформе (обрабатывается в зашифрованном, хешированном виде); данные о компании (наименование, ИНН, ОГРН/ОГРНИП, КПП); должность и ФИО руководителя; город (регион) деятельности; ответы на вопросы в квиз-опросах; данные, добровольно указанные в текстовых полях форм.

• Для посетителей Сайтов: IP-адрес, данные файлов cookie, информация о браузере, технические характеристики оборудования и программного обеспечения, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.

• Для работников и их родственников: фамилия, имя, отчество, год, месяц, дата и место рождения, сведения о семейном, социальном, имущественном положении, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, сведения о трудовой деятельности, сведения о воинском учете, сведения об образовании.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.
 5.2. Обработка осуществляется смешанным способом (с использованием и без использования средств автоматизации).
 5.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели их обработки, если иное не предусмотрено договором или законодательством РФ, а также до момента отзыва субъектом персональных данных согласия на их обработку.
 5.4. Базы данных, содержащие персональные данные граждан РФ, находятся на территории РФ. Трансграничная передача данных не осуществляется.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его ПДн, право на уточнение, блокирование или уничтожение своих ПДн, право на отзыв согласия, а также иные права, предусмотренные ФЗ «О персональных данных».
 6.2. Для реализации своих прав субъект может направить запрос Оператору по контактным данным, указанным в разделе 9 настоящей Политики.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
 7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если иное не предусмотрено договором или законодательством.

8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в их отношении. Обеспечение безопасности персональных данных достигается, в частности:

• назначением лица, ответственного за организацию обработки персональных данных;

• изданием документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки и защиты персональных данных;

• ограничением состава лиц, имеющих доступ к персональным данным;

• применением организационных и технических мер по обеспечению безопасности ПДн (включая использование средств защиты информации, обнаружение фактов несанкционированного доступа, антивирусную защиту, HTTPS-шифрование);

• осуществлением внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства и локальным актам Оператора.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА

Наименование: Общество с ограниченной ответственностью "СТАНДАРТ-А"

Адрес: 420029, Респ. Татарстан, г. Казань, ул. Сибирский тракт, д. 39, помещ. 1002, офис 6

Email для обращений по вопросам ПДн: info@standard-s.ru

Ответственный за организацию обработки ПДн: Генеральный директор Лунин Сергей Евгеньевич.