Политика конфиденциальности

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, которые Общество с ограниченной ответственностью «Центр технологических инноваций» (ООО «ЦТИ», ИНН 2221263040, ОГРН 1252200008631, адрес: 656052, Алтайский край, г. Барнаул, ул. Георгия Исакова, д. 111, кв. 15; далее — «Оператор») получает в связи с использованием сайта ctinnovations.ru (далее — «Сайт») и оказанием услуг.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и является общедоступным документом, опубликованным на Сайте во исполнение ч. 2 ст. 18.1 указанного закона.

Ответственный за организацию обработки персональных данных — генеральный директор ООО «ЦТИ» Бровко Сергей Владимирович.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов: работники ООО «ЦТИ»; члены семьи работников — в объёме, необходимом для предоставления налоговых вычетов и гарантий, предусмотренных трудовым законодательством; посетители Сайта; лица, направившие обращение через форму обратной связи, по электронной почте или по телефону; контрагенты — индивидуальные предприниматели и физические лица, применяющие специальный налоговый режим «Налог на профессиональный доход» (самозанятые), а также представители заказчиков и иных контрагентов — в связи с подготовкой, заключением и исполнением договоров.

3. Какие данные мы обрабатываем

При заполнении формы обратной связи: имя, адрес электронной почты, название компании (необязательно), текст сообщения, а также IP-адрес, дата и время отправки формы.

При обращении по электронной почте или телефону: имя, адрес электронной почты, номер телефона и сведения, сообщённые в обращении.

Представителей контрагентов: фамилия, имя, отчество, должность, наименование организации, контактный телефон и адрес электронной почты. Контрагентов — индивидуальных предпринимателей и самозанятых: фамилия, имя, отчество; ИНН; ОГРНИП (для индивидуальных предпринимателей); адрес регистрации; контактный телефон и адрес электронной почты; банковские реквизиты (номер счёта, наименование и БИК банка); сведения о постановке на учёт в качестве плательщика налога на профессиональный доход (для самозанятых); сведения о суммах выплат по договору.

При посещении Сайта сервер хостинг-провайдера автоматически записывает в журналы IP-адрес, дату и время запроса, адрес запрошенной страницы и сведения о браузере. Если пользователь согласился на использование аналитических cookie в баннере Сайта, сервис «Яндекс.Метрика» дополнительно собирает статистику посещений (подробнее — в Политике использования файлов cookie).

Работников: фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрации и проживания; СНИЛС; ИНН; сведения о трудовой деятельности и образовании; сведения о доходах и налогах; банковские реквизиты; номер телефона и адрес электронной почты; семейное положение. Членов семьи работников (детей): фамилия, имя, отчество; дата рождения; данные свидетельства о рождении; сведения об обучении по очной форме — в объёме, необходимом для предоставления стандартных налоговых вычетов (ст. 218 Налогового кодекса РФ) и гарантий, предусмотренных Трудовым кодексом РФ.

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные не обрабатываются.

4. Цели обработки персональных данных

Обработка персональных данных осуществляется в целях: ответа на обращения пользователей; подготовки, заключения и исполнения договоров на оказание услуг; ведения кадрового и бухгалтерского учёта и исполнения обязанностей работодателя и налогового агента; обеспечения работы и безопасности Сайта; анализа посещаемости Сайта (только при наличии согласия на аналитические cookie).

5. Правовые основания обработки

Обработка персональных данных, направленных через форму обратной связи, осуществляется на основании отдельного согласия субъекта персональных данных на обработку персональных данных (текст согласия размещён по адресу ctinnovations.ru/ru/consent), которое пользователь предоставляет, отмечая соответствующее поле перед отправкой формы.

Аналитические cookie используются на основании согласия, которое пользователь даёт в баннере Сайта.

Персональные данные контрагентов — индивидуальных предпринимателей и самозанятых, а также представителей контрагентов обрабатываются на основании заключаемых и заключённых договоров, а также для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе о бухгалтерском учёте и о налогах и сборах.

Персональные данные работников обрабатываются на основании трудового договора и в соответствии с Трудовым кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и Федеральным законом от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования».

Журналы веб-сервера обрабатываются для осуществления прав и законных интересов Оператора по обеспечению работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

6. Порядок и условия обработки

Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них), включающую сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, указанных в Политике, блокирование, удаление и уничтожение.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

Персональные данные не распространяются (не раскрываются неопределённому кругу лиц). Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

7. Передача данных третьим лицам

Сообщения из формы обратной связи обрабатываются на сервере хостинг-провайдера Сайта и направляются на корпоративную электронную почту ООО «ЦТИ»; сервер и почтовая служба расположены на территории Российской Федерации. Для анализа посещаемости при наличии согласия пользователя используется сервис «Яндекс.Метрика» (ООО «Яндекс»).

Персональные данные работников передаются в ФНС России, Социальный фонд России и обслуживающий банк в объёме и случаях, предусмотренных законодательством РФ. Персональные данные контрагентов — индивидуальных предпринимателей и самозанятых передаются в обслуживающий банк для оплаты по договору и в ФНС России в случаях, предусмотренных законодательством РФ.

Мы не продаём и не передаём персональные данные третьим лицам в иных целях, кроме указанных в настоящей Политике, за исключением случаев, предусмотренных законодательством РФ.

8. Сроки хранения данных

Обращения, полученные через форму обратной связи, по электронной почте или телефону, — до достижения цели обработки, но не более 3 лет с даты получения, либо до отзыва согласия.

Сведения о полученных согласиях (дата, IP-адрес, имя, адрес электронной почты, редакция согласия) — в течение 3 лет с даты получения согласия, для подтверждения законности обработки.

Персональные данные контрагентов — индивидуальных предпринимателей и самозанятых и представителей контрагентов — в течение срока действия договора и 5 лет после окончания года его исполнения, если хранение документов требуется законодательством о бухгалтерском учёте или о налогах и сборах.

Персональные данные работников и членов их семей — в течение срока трудовых отношений и сроков хранения кадровых и бухгалтерских документов, установленных законодательством РФ (для отдельных кадровых документов — 50 лет).

Журналы веб-сервера — в течение срока, установленного хостинг-провайдером, но не дольше, чем это необходимо для обеспечения работы и безопасности Сайта. Данные сервиса «Яндекс.Метрика» хранятся в соответствии с условиями использования сервиса.

9. Блокирование и уничтожение данных

Персональные данные подлежат уничтожению при достижении целей обработки или утрате необходимости в их достижении, истечении срока хранения, отзыве согласия субъекта, а также при выявлении неправомерной обработки, если иное не предусмотрено федеральным законом.

Сроки уничтожения: при достижении цели обработки — не более 30 дней; при отзыве согласия, требовании субъекта прекратить обработку или выявлении неправомерной обработки, которую невозможно устранить, — не более 10 рабочих дней. При невозможности уничтожить данные в указанный срок Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

Уничтожение производится путём удаления записей из почтовых ящиков, журналов и иных информационных систем и (или) уничтожения бумажных носителей и оформляется актом об уничтожении персональных данных в соответствии с требованиями Роскомнадзора.

10. Права субъекта персональных данных

Субъект персональных данных вправе получать информацию, касающуюся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели, а также отозвать согласие на обработку.

Запрос направляется на адрес электронной почты contact@ctinnovations.ru или по почтовому адресу Оператора. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

11. Меры защиты данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных: назначен ответственный за организацию обработки персональных данных; доступ к персональным данным имеют только сотрудники, которым он необходим для исполнения служебных обязанностей; доступ к почтовым ящикам и серверу защищён паролями; Сайт использует защищённое соединение HTTPS.

12. Изменения Политики

ООО «ЦТИ» вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна по адресу ctinnovations.ru/ru/privacy.

13. Контакты

По вопросам обработки персональных данных обращайтесь по адресу электронной почты contact@ctinnovations.ru, по телефону +7 933 311-15-44 или по почтовому адресу: 656052, Алтайский край, г. Барнаул, ул. Георгия Исакова, д. 111, кв. 15, ООО «ЦТИ».

Ответственный за организацию обработки персональных данных — генеральный директор ООО «ЦТИ» Бровко Сергей Владимирович.