Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «Софтонит» (далее — Оператор).

1.2. Оператор: ООО «Софтонит», ИНН 2364013779, ОГРН 1162364050441. Сайт: https://softonit.ru/ (далее — Сайт).

1.3. Настоящая Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц.

2. Принципы, цели и правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

2.2. Оператор обрабатывает персональные данные Пользователей для следующих целей:

• Исполнение договора с Пользователем;
• Предоставление доступа к онлайн-сервисам и личному кабинету Оператора;
• Создание и предоставление лицензионных ключей для программных продуктов (ПО);
• Обработка заказов;
• Запросов и обращений Пользователя, а так же тикетов;
• Осуществление телефонных звонков и отправка электронных писем для уточнения информации, связанной с приобретением, продлением и технической поддержкой ПО;
• Маркетинговые коммуникации (только с отдельного согласия Пользователя);
• Отправка электронных писем с информацией об обновлениях, акциях и новостях ПО;
• Улучшение работы Сайта;
• Сбор и анализ обезличенной технической информации для улучшения качества работы Сайта и его сервисов;

3. Объем и категории обрабатываемых персональных данных

3.1. В рамках целей, указанных в п. 2.2, Оператор может обрабатывать следующие персональные данные:

• Данные, предоставляемые Пользователем: фамилия, имя, отчество; адрес электронной почты; номера телефонов; ИНН; должность, место работы; платежные реквизиты.
• Данные, которые собираются автоматически: IP-адрес; файлы cookie; информация о браузере и типе устройства; данные о времени доступа и посещенных страницах.

3.2. Оператор придерживается принципа минимизации данных и обрабатывает только те персональные данные, которые необходимы для выполнения заявленных целей. Сбор избыточных данных не допускается.

4. Порядок и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Действия с персональными данными включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4.2. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

4.3. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору обращение по электронной почте: support@softonit.ru.

5. Права субъекта персональных данных

5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, на их уточнение, блокирование или уничтожение в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6. Локализация и хранение персональных данных

6.1. В соответствии с требованиями Федерального закона от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6.2. Персональные данные Пользователей хранятся на серверах, физически расположенных на территории Российской Федерации.

6.3. Сроки хранения персональных данных:

• Данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его окончания;
• Данные для маркетинговых целей — до момента отзыва согласия или достижения цели обработки;
• Обезличенные статистические данные — без ограничения срока;
• Данные в резервных копиях — не более 30 дней с момента создания копии.

6.4. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению путем физического уничтожения материальных носителей или удаления из информационных систем с последующей перезаписью.

7. Передача персональных данных третьим лицам

7.1. Оператор может передавать персональные данные Пользователей следующим категориям третьих лиц:

7.1.1. Хостинг-провайдеры и операторы дата-центров:

• Наименование: ООО «ТАЙМВЭБ.КЛАУД» - https://timeweb.ru. Местонахождение серверов: Российская Федерация. Цель передачи: обеспечение работоспособности Сайта и хранение данных.
• Наименование: ООО «Оргтехсервис» - https://mkpnet.ru. Местонахождение серверов: Российская Федерация. Цель передачи: обеспечение работоспособности Сайта и хранение данных.

7.1.2. Платежные системы и банки-эквайреры:

• Наименование: ООО НКО «ЮМани» - https://yookassa.ru. Цель передачи: обработка платежей, выставление счетов

7.1.3. Провайдеры email-рассылок:

• Наименование: АО «Интернет-Проекты» - https://sendsay.ru. Цель передачи: отправка транзакционных и маркетинговых писем

7.1.4. Курьерские службы и службы доставки:

• Цель передачи: доставка документов и материалов (при необходимости)

7.2. Передача персональных данных третьим лицам осуществляется только при наличии согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

7.3. Оператор обязывает всех третьих лиц, получающих персональные данные, обеспечивать их конфиденциальность и безопасность путем заключения соответствующих договоров.

7.4. Оператор не передает персональные данные иностранным компаниям, не обеспечившим предварительное размещение данных на территории РФ.

7.5. Передача персональных данных государственным органам осуществляется в соответствии с требованиями законодательства РФ на основании официальных запросов.

8. Использование файлов cookie и аналогичных технологий

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, размещаемые на устройстве Пользователя для улучшения функционирования Сайта и анализа его использования.

8.2. Типы используемых cookies:

8.2.1. Технические (обязательные) cookie:

• Цель: обеспечение функционирования Сайта, аутентификация пользователей, безопасность;
• Срок хранения: сессия или до 1 года;
• Используются без дополнительного согласия как необходимые для работы Сайта.

8.2.2. Аналитические cookie:

• Цель: сбор обезличенной статистики о посещаемости Сайта;
• Используемые сервисы: Яндекс.Метрика (российский сервис);
• Срок хранения: до 2 лет;
• Используются с согласия Пользователя.

8.3. Данные, собираемые через cookies:

• IP-адрес устройства;
• Тип браузера и операционной системы;
• Посещенные страницы Сайта и время просмотра;
• Источник перехода на Сайт;
• Технические характеристики устройства.

8.4. Управление cookies:

Пользователь может в любой момент отключить cookies в настройках своего браузера. Отключение технических cookies может привести к ограничению функциональности Сайта.

8.5. Оператор не использует cookies сервисов Google Analytics, Google Tag Manager и других сервисов компании Google в соответствии с требованиями законодательства РФ о локализации персональных данных.