Политика конфиденциальности компании WINFOX
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «РАЗУМНЫЕ РЕШЕНИЯ» / WINFOX
Редакция от 18 мая 2026 г.
Адрес размещения: https://агент-закупщик.рф/privacy_policy
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок обработки персональных данных, меры по
обеспечению их безопасности, а также права субъектов персональных данных при
взаимодействии с сайтом https://агент-закупщик.рф, формами обратной связи,
формами калькулятора, подпиской на информационные сообщения, электронными
адресами, договорными и иными коммуникациями Оператора.
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №
152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О
рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации», а также иными применимыми
нормативными правовыми актами Российской Федерации.
1.3. Оператором персональных данных является:
Полное наименование
Общество с ограниченной ответственностью «РАЗУМНЫЕ РЕШЕНИЯ»
Сокращенное
наименование
ООО «РАЗУМНЫЕ РЕШЕНИЯ»
ИНН
7725292963
КПП
772501001
ОГРН
1157746961591
Юридический адрес
115280, г. Москва, вн. тер. г. муниципальный округ Даниловский,
ул. Ленинская Слобода, д. 19, помещ. 62/1
Почтовый адрес
354000, Сочи, ул. Горького, 43, Spot Gallery X Hhub
Адрес электронной
почты для обращений по
вопросам персональных
данных
welcome@wnfx.ru
1.4. Оператор осуществляет обработку персональных данных законно, справедливо,
добросовестно, ограничиваясь достижением конкретных, заранее определенных и
законных целей. Оператор не обрабатывает персональные данные, несовместимые с
такими целями, и не обрабатывает избыточные персональные данные.
1.5. Настоящая Политика является публичным документом и подлежит размещению в
свободном доступе на сайте Оператора.
1.6. Настоящая Политика сама по себе не заменяет согласие субъекта персональных
данных, согласие на получение рекламных сообщений, договор, пользовательское
соглашение, cookie-уведомление или иное правовое основание обработки. В случаях,
когда по закону требуется отдельное согласие, Оператор получает такое согласие до
начала соответствующей обработки способом, позволяющим подтвердить факт,
содержание, дату, время и источник получения согласия.
1.7. Если отдельный сервис, проект, мобильное приложение, договор или форма
Оператора предусматривает специальные условия обработки персональных данных,
такие условия применяются вместе с настоящей Политикой, если они не противоречат
законодательству Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся
персональные данные.
2.3. Оператор — ООО «РАЗУМНЫЕ РЕШЕНИЯ», самостоятельно или совместно с
другими лицами организующее и осуществляющее обработку персональных данных, а
также определяющее цели обработки, состав персональных данных и действия,
совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие или совокупность действий с
персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение, извлечение, использование, передачу, предоставление, доступ,
обезличивание, блокирование, удаление и уничтожение.
2.5. Автоматизированная обработка персональных данных — обработка персональных
данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие
персональных данных неопределенному кругу лиц.
2.8. Блокирование персональных данных — временное прекращение обработки
персональных данных, кроме случаев, когда обработка необходима для уточнения
персональных данных.
2.9. Уничтожение персональных данных — действия, в результате которых становится
невозможным восстановить содержание персональных данных в информационной
системе персональных данных или уничтожаются материальные носители
персональных данных.
2.10. Обезличивание персональных данных — действия, в результате которых
невозможно без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных.
2.11. Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять
на устройстве пользователя и использовать для работы сайта, аналитики,
запоминания настроек и иных целей, указанных в настоящей Политике,
cookie-уведомлении или настройках сайта.
2.12. Трансграничная передача персональных данных — передача персональных
данных на территорию иностранного государства иностранному государственному
органу, иностранному физическому лицу или иностранному юридическому лицу.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий
субъектов:
● посетители сайта https://агент-закупщик.рф/;
● лица, направляющие заявки, обращения, вопросы, запросы или сообщения
Оператору;
● потенциальные и действующие заказчики Оператора;
● представители и работники заказчиков, контрагентов и партнеров Оператора;
● подписчики и получатели информационных или рекламных сообщений
Оператора;
● кандидаты на замещение вакантных должностей;
● работники и бывшие работники Оператора;
● иные лица, персональные данные которых передаются Оператору в связи с его
деятельностью.
3.2. Оператор не осуществляет целенаправленный сбор персональных данных
несовершеннолетних. Если Оператору станет известно о получении персональных
данных несовершеннолетнего без законного основания, такие данные подлежат
удалению, если иное не предусмотрено законодательством Российской Федерации.
4. Состав обрабатываемых персональных данных
4.1. В зависимости от цели обработки Оператор может обрабатывать следующие
персональные данные.
4.1.1. Данные посетителей сайта
● IP-адрес;
● сведения о браузере и устройстве;
● тип и версия операционной системы;
● дата и время посещения сайта;
● страницы сайта, которые посещал пользователь;
● источник перехода на сайт;
● сведения из файлов cookie и аналогичных технологий;
● технические и диагностические данные, необходимые для работы, защиты и
улучшения сайта;
● данные о действиях пользователя на сайте, включая сведения о переходах,
кликах, прокрутке страниц, взаимодействии с элементами сайта, записях
пользовательских сессий и иные данные веб-аналитики, если используются
Яндекс.Метрика, Вебвизор или аналогичные инструменты, при этом Оператор
принимает меры к исключению записи содержимого полей форм, в которых
пользователь может указывать персональные данные;
● данные, обрабатываемые средствами защиты форм от автоматизированных
запросов, включая IP-адрес, сведения о браузере, устройстве, файлы cookie,
сведения о поведении пользователя на странице и результат
автоматизированной проверки, если используется Yandex SmartCaptcha или
аналогичный сервис.
4.1.2. Данные пользователей, направляющих заявки и обращения
● фамилия, имя, отчество, если указаны пользователем;
● номер телефона;
● адрес электронной почты;
● название компании;
● должность;
● город, регион;
● содержание обращения, заявки, вопроса или сообщения;
● параметры, выбранные или указанные пользователем в форме калькулятора,
результат предварительного расчета, комментарии и иные сведения,
необходимые для подготовки ответа или предложения;
● иные сведения, которые пользователь самостоятельно указывает в форме,
письме, сообщении или передает Оператору иным способом.
4.1.3. Данные заказчиков, контрагентов и их представителей
● фамилия, имя, отчество;
● должность;
● место работы;
● номер телефона;
● адрес электронной почты;
● сведения, содержащиеся в деловой переписке;
● сведения, необходимые для подготовки, заключения, исполнения, изменения
или прекращения договора;
● данные, содержащиеся в первичных учетных документах, актах, счетах,
договорах, доверенностях и иных документах, связанных с исполнением
обязательств.
4.1.4. Данные подписчиков и получателей рассылок
● имя, если оно указано субъектом;
● адрес электронной почты;
● номер телефона, если он используется для рассылки или связи;
● название компании и должность, если они указаны субъектом;
● сведения о согласии на получение сообщений, включая дату, время, источник
получения согласия, содержание согласия и сведения об отказе от рассылки;
● технические сведения о подписке, доставке сообщений, переходах по ссылкам,
статусе подписки и отписке, если такие сведения обрабатываются WordPress
Email Subscribers, почтовым сервисом или иным инструментом рассылки при
наличии законного основания.
4.1.5. Данные кандидатов на вакансии
● фамилия, имя, отчество;
● контактный телефон;
● адрес электронной почты;
● город проживания;
● сведения об образовании, квалификации, опыте работы и навыках;
● сведения, содержащиеся в резюме, портфолио, сопроводительном письме и
результатах собеседований;
● иные сведения, которые кандидат самостоятельно предоставляет Оператору.
4.1.6. Данные работников и бывших работников
Обработка персональных данных работников и бывших работников осуществляется в
соответствии с трудовым законодательством, законодательством о бухгалтерском
учете, налогах, воинском учете, архивном деле, локальными актами Оператора и
отдельными документами, регулирующими кадровую обработку персональных данных.
4.2. Оператор не ставит целью обработку специальных категорий персональных
данных, касающихся расовой или национальной принадлежности, политических
взглядов, религиозных или философских убеждений, состояния здоровья, интимной
жизни, а также биометрических персональных данных, если иное прямо не
предусмотрено законодательством или отдельным письменным согласием субъекта
персональных данных.
4.3. Оператор просит пользователей, кандидатов и иных лиц не направлять Оператору
избыточные персональные данные, специальные категории персональных данных и
сведения о третьих лицах без законного основания.
5. Цели, правовые основания и сроки обработки персональных данных
5.1. Оператор обрабатывает персональные данные только для заранее определенных
и законных целей. Ниже приведены основные цели обработки.
5.1.1. Посетители сайта
Категория субъектов: посетители сайта https://агент-закупщик.рф.
Цель обработки: обеспечение работы сайта, защита сайта, анализ посещаемости,
использование Яндекс.Метрики и Вебвизора для анализа поведения пользователей и
улучшения интерфейса без записи содержимого полей форм с персональными
данными, защита форм с помощью Yandex SmartCaptcha или аналогичных средств,
улучшение структуры и содержания сайта.
Состав персональных данных: IP-адрес, сведения о браузере, устройстве, посещенных
страницах, cookie, данные веб-аналитики, сведения о действиях пользователя на
сайте, технические сведения проверки Yandex SmartCaptcha и иные технические
данные, при этом содержимое полей форм с персональными данными не должно
записываться средствами Вебвизора.
Правовое основание: согласие субъекта персональных данных, настройки браузера
или сайта, а также осуществление прав и законных интересов Оператора при условии,
что при этом не нарушаются права и свободы субъекта персональных данных.
Срок обработки: в течение срока, необходимого для достижения цели; сроки хранения
cookie определяются их видом, назначением и настройками сайта или сервиса.
5.1.2. Заявки, обращения и переговоры
Категория субъектов: лица, направляющие заявки, обращения, вопросы, запросы или
сообщения Оператору.
Цель обработки: обработка входящего обращения, обратная связь, обработка заявок
из форм обратной связи и калькулятора, подготовка предложения, проведение
переговоров, согласование условий возможного сотрудничества.
Состав персональных данных: ФИО, телефон, email, компания, должность,
содержание обращения, параметры калькулятора, результат предварительного
расчета и иные сведения, переданные субъектом.
Правовое основание: согласие субъекта персональных данных, совершение действий
по запросу субъекта до заключения договора, исполнение договора, а также
осуществление прав и законных интересов Оператора при условии, что при этом не
нарушаются права и свободы субъекта персональных данных.
Срок обработки: до завершения обработки обращения и переговоров, а также в
течение срока, необходимого для защиты прав и законных интересов Оператора, если
более длительный срок не установлен законом, договором или согласием субъекта.
5.1.3. Договорная работа с заказчиками, контрагентами и партнерами
Категория субъектов: заказчики, контрагенты, партнеры, их представители и
работники.
Цель обработки: подготовка, заключение, исполнение, изменение и прекращение
договоров, ведение деловой переписки, документооборот, бухгалтерский, налоговый и
управленческий учет.
Состав персональных данных: ФИО, должность, место работы, контакты, деловая
переписка, договорные и учетные документы.
Правовое основание: исполнение договора, исполнение обязанностей, установленных
законом, совершение действий до заключения договора, а также осуществление прав
и законных интересов Оператора при условии, что при этом не нарушаются права и
свободы субъекта персональных данных.
Срок обработки: в течение срока действия договора, сроков хранения документов,
установленных законодательством о бухгалтерском учете, налогах, архивном деле, а
также в течение сроков исковой давности.
5.1.4. Информационные и рекламные сообщения
Категория субъектов: подписчики и получатели информационных или рекламных
сообщений Оператора.
Цель обработки: направление информационных сообщений, предложений о продуктах
и услугах, приглашений на мероприятия, материалов о решениях Оператора и
специальных предложений.
Состав персональных данных: имя, email, телефон, компания, сведения о согласии на
рассылку, сведения об отказе от рассылки, статус подписки, дата и источник подписки,
текст согласия, технические сведения о доставке, переходах по ссылкам и отписке,
если такие сведения обрабатываются WordPress Email Subscribers, почтовым
сервисом или иным инструментом рассылки.
Правовое основание: отдельное предварительное согласие субъекта на получение
рекламных сообщений, если такое согласие требуется законодательством Российской
Федерации.
Срок обработки: до отзыва согласия или прекращения рассылки; сведения,
подтверждающие согласие, хранятся в течение срока, необходимого для
подтверждения законности рассылки и защиты прав Оператора.
5.1.5. Подбор персонала
Категория субъектов: кандидаты на замещение вакантных должностей.
Цель обработки: рассмотрение кандидатуры, проведение собеседований, проверка
профессионального опыта, принятие решения о возможном трудоустройстве или
сотрудничестве.
Состав персональных данных: ФИО, контакты, резюме, портфолио, сведения об
образовании, опыте, квалификации и навыках.
Правовое основание: согласие кандидата, совершение действий по запросу кандидата
до заключения трудового или гражданско-правового договора, а также осуществление
прав и законных интересов Оператора при условии, что при этом не нарушаются права
и свободы субъекта персональных данных.
Срок обработки: до завершения подбора на соответствующую вакансию; дальнейшее
хранение возможно только при наличии отдельного согласия кандидата или иного
законного основания.
5.1.6. Кадровая, бухгалтерская, налоговая и иная обязательная обработка
Категория субъектов: работники и бывшие работники Оператора.
Цель обработки: исполнение трудового договора, кадровый, бухгалтерский, налоговый,
воинский и архивный учет, исполнение обязанностей Оператора, установленных
законодательством Российской Федерации.
Состав персональных данных: сведения, предусмотренные трудовым
законодательством, законодательством о бухгалтерском учете, налогах, воинском
учете, архивном деле и локальными актами Оператора.
Правовое основание: трудовой договор и исполнение обязанностей, установленных
законодательством Российской Федерации.
Срок обработки: в течение сроков, установленных законодательством Российской
Федерации и локальными актами Оператора.
5.1.7. Формы сайта, калькулятор и защита от автоматизированных запросов
Категория субъектов: посетители сайта и лица, направляющие заявки, обращения или
использующие калькулятор на сайте.
Цель обработки: обеспечение работы форм обратной связи и калькулятора, прием
заявок и расчетных параметров, защита сайта и форм от спама, мошеннических и
автоматизированных запросов, проверка корректности отправки формы.
Состав персональных данных: контактные данные, сведения из формы, параметры
калькулятора, IP-адрес, сведения о браузере и устройстве, cookie, технические данные
и результат проверки Yandex SmartCaptcha или аналогичного средства защиты; при
использовании Вебвизора содержимое полей форм с указанными сведениями не
должно записываться.
Правовое основание: согласие субъекта персональных данных, совершение действий
по запросу субъекта до заключения договора, а также осуществление прав и законных
интересов Оператора при условии, что при этом не нарушаются права и свободы
субъекта персональных данных.
Срок обработки: до завершения обработки обращения или заявки; технические данные
и сведения проверки хранятся в течение срока, необходимого для обеспечения
безопасности сайта, подтверждения правомерности действий и защиты прав
Оператора.
5.2. Оператор не обрабатывает персональные данные для целей, несовместимых с
целями, указанными в настоящей Политике.
5.3. Если для достижения определенной цели требуется отдельное согласие субъекта
персональных данных, Оператор получает такое согласие до начала соответствующей
обработки. Согласие оформляется способом, позволяющим подтвердить факт его
получения, содержание, дату, время и источник получения.
6. Рекламные и информационные сообщения
6.1. Оператор направляет субъекту персональных данных рекламные сообщения,
предложения о продуктах и услугах, приглашения на мероприятия, материалы о новых
решениях и специальные предложения, в том числе по электронной почте, телефону,
SMS, мессенджерам и иным каналам связи, только при наличии отдельного
предварительного согласия адресата. Молчание, бездействие, отсутствие отказа или
факт предоставления контакта для обработки заявки не считаются согласием на
получение рекламы.
6.2. Согласие на получение рекламных сообщений оформляется отдельно от согласия
на обработку персональных данных для обработки заявки, заключения или
исполнения договора. Отказ от согласия на рекламу не препятствует обработке заявки,
обращению или исполнению договора, если такая обработка имеет самостоятельное
законное основание.
6.3. Оператор фиксирует сведения, подтверждающие получение согласия на рассылку,
включая дату, время, источник получения согласия, содержание согласия,
идентификатор формы, IP-адрес или иной технический идентификатор, сведения о
статусе подписки и отказе от рассылки, а также иные данные, позволяющие
подтвердить законность направления сообщений.
6.4. Субъект персональных данных может в любой момент отказаться от получения
рекламных и информационных сообщений:
● путем перехода по ссылке отказа от рассылки, если такая ссылка
предусмотрена в сообщении;
● путем направления письма на адрес welcome@wnfx.ru с темой «Отказ от
рассылки»;
● иным способом, указанным в соответствующем сообщении.
6.5. После получения отказа Оператор прекращает направление рекламных
сообщений соответствующему адресату, за исключением сервисных, договорных,
юридически значимых или иных сообщений, направление которых необходимо для
исполнения договора, закона или защиты прав Оператора.
6.6. Не допускается импорт или использование в WordPress Email Subscribers,
почтовых сервисах или иных инструментах рассылки адресов электронной почты,
номеров телефонов или иных контактных данных для рекламных сообщений без
подтвержденного отдельного предварительного согласия адресата либо иного
законного основания, прямо допускающего направление соответствующих сообщений.
7. Файлы cookie, аналитические сервисы, формы сайта и средства
защиты
7.1. Сайт Оператора может использовать файлы cookie и аналогичные технологии для:
● обеспечения корректной работы сайта;
● обеспечения безопасности сайта;
● запоминания пользовательских настроек;
● анализа посещаемости и поведения пользователей на сайте;
● работы Яндекс.Метрики и функции Вебвизор;
● защиты форм обратной связи и калькулятора от автоматизированных запросов
с использованием Yandex SmartCaptcha или аналогичных средств;
● приема и обработки сведений, направляемых через формы обратной связи и
калькулятора;
● управления подпиской и рассылками с использованием WordPress Email
Subscribers, почтового сервиса или иного инструмента рассылки;
● улучшения структуры, содержания и удобства сайта;
● оценки эффективности информационных и рекламных материалов.
7.2. Оператор может использовать следующие виды cookie:
● обязательные cookie — необходимы для работы сайта и его основных функций;
● функциональные cookie — позволяют запоминать настройки пользователя;
● аналитические cookie — помогают анализировать посещаемость сайта и
улучшать его работу;
● рекламные cookie — могут использоваться для оценки эффективности
рекламных материалов и настройки рекламных коммуникаций при наличии
законного основания.
7.3. Сведения, собираемые с помощью cookie и аналогичных технологий, могут
относиться к персональным данным, если они позволяют прямо или косвенно
определить пользователя.
7.4. Обязательные cookie могут использоваться в объеме, необходимом для работы
сайта, безопасности и защиты форм от автоматизированных запросов. Использование
аналитических, функциональных и рекламных cookie осуществляется в соответствии с
применимым законодательством, настройками сайта, настройками браузера и
согласием пользователя, если такое согласие требуется.
7.5. На сайте может размещаться cookie-уведомление или иной механизм
информирования пользователя о применяемых cookie, аналитических сервисах,
средствах защиты форм и способах управления соответствующими настройками.
Сведения о cookie могут также раскрываться в настоящей Политике или отдельной
политике использования cookie.
7.6. На сайте Оператора могут использоваться следующие сервисы и инструменты:
● Яндекс.Метрика, включая функцию Вебвизор, — для анализа посещаемости
сайта, источников перехода, действий пользователей на страницах, качества
интерфейса, работы форм и эффективности информационных или рекламных
материалов. При использовании Вебвизора могут обрабатываться сведения о
действиях пользователя на странице, включая переходы, клики, прокрутку,
взаимодействие с элементами сайта и записи пользовательских сессий.
Оператор принимает меры, чтобы содержимое полей форм, в которых
пользователь может указать ФИО, телефон, адрес электронной почты,
комментарий, параметры калькулятора или иные персональные данные, не
записывалось и не отображалось в записях Вебвизора;
● Yandex SmartCaptcha — для защиты форм обратной связи, калькулятора и иных
форм сайта от спама, мошеннических действий и автоматизированных
запросов. При использовании Yandex SmartCaptcha могут обрабатываться
IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о поведении
пользователя на странице и результат автоматизированной проверки. Передача
и обработка указанных сведений осуществляются в объеме, необходимом для
проверки пользователя и защиты форм, в соответствии с условиями сервиса и
требованиями законодательства Российской Федерации;
● WordPress Email Subscribers — для оформления подписки, ведения списка
подписчиков, направления информационных или рекламных сообщений при
наличии отдельного согласия или иного законного основания, учета статуса
подписки и отказа от рассылки. Импорт контактных данных в такой инструмент
для рекламных рассылок допускается только при наличии доказуемого
законного основания;
● формы обратной связи и формы калькулятора — для приема заявок, вопросов,
расчетных параметров, контактных данных и иных сведений, которые
пользователь самостоятельно направляет Оператору, а также для последующей
подготовки ответа, предварительного расчета или коммерческого предложения.
7.7. При использовании Яндекс.Метрики и Вебвизора Оператор не должен передавать
в указанные сервисы персональные данные через UserID, параметры визитов и
посетителей, JavaScript-события, UTM-метки, URL, заголовки страниц или иные
технические параметры сайта, если такая передача не имеет отдельного законного
основания.
7.8. Оператор принимает меры к исключению записи и отображения в Вебвизоре
содержимого полей форм, окон обратной связи, полей калькулятора, комментариев и
иных элементов сайта, через которые пользователь может указать персональные
данные. Для этого могут применяться настройки сервиса, специальные CSS-классы,
ограничения записи элементов интерфейса и иные технические меры.
7.9. До начала использования Yandex SmartCaptcha или аналогичного средства
защиты форм Оператор оценивает состав обрабатываемых технических данных,
наличие законного основания, необходимость получения согласия пользователя, а
также соответствие настроек сервиса требованиям законодательства Российской
Федерации. Если использование выбранного средства защиты форм предполагает
передачу персональных данных третьим лицам или за пределы Российской
Федерации, такая передача допускается только при наличии законного основания и
соблюдении требований о локализации и трансграничной передаче персональных
данных.
7.10. Оператор не использует сведения, полученные через Яндекс.Метрику, Вебвизор,
Yandex SmartCaptcha, WordPress Email Subscribers, формы обратной связи и
калькулятора, для принятия решений, порождающих юридические последствия для
субъекта персональных данных или иным образом затрагивающих его права и
законные интересы, исключительно на основании автоматизированной обработки.
7.11. Если использование указанных сервисов предполагает передачу персональных
данных третьим лицам или за пределы Российской Федерации, такая передача
допускается только при наличии законного основания и при соблюдении требований
законодательства Российской Федерации о локализации и трансграничной передаче
персональных данных.
7.12. Пользователь может ограничить использование cookie в настройках браузера или
через доступные настройки сайта. Ограничение cookie, JavaScript или средств защиты
от автоматизированных запросов может привести к некорректной работе отдельных
функций сайта, включая формы обратной связи, калькулятор и отправку заявок.
8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием
средств автоматизации и без использования таких средств.
8.2. Оператор совершает с персональными данными следующие действия: сбор,
запись, систематизацию, накопление, хранение, уточнение, извлечение,
использование, передачу, предоставление, доступ, обезличивание, блокирование,
удаление и уничтожение.
8.3. Оператор принимает необходимые правовые, организационные и технические
меры для защиты персональных данных от неправомерного или случайного доступа,
уничтожения, изменения, блокирования, копирования, предоставления,
распространения, а также от иных неправомерных действий.
8.4. К таким мерам, в частности, относятся:
● назначение лица, ответственного за организацию обработки персональных
данных;
● принятие локальных актов по вопросам обработки и защиты персональных
данных;
● определение перечня лиц, имеющих доступ к персональным данным;
● ограничение доступа к персональным данным только для лиц, которым такой
доступ необходим для исполнения должностных или договорных обязанностей;
● применение организационных и технических мер защиты информации;
● учет и контроль доступа к информационным системам, в которых
обрабатываются персональные данные;
● резервное копирование и восстановление данных, если это необходимо для
обеспечения безопасности и непрерывности работы;
● контроль за соблюдением требований законодательства о персональных
данных;
● обучение или информирование работников, допущенных к обработке
персональных данных;
● заключение соглашений о конфиденциальности и договоров поручения
обработки персональных данных с третьими лицами, если это необходимо.
8.5. Персональные данные хранятся в форме, позволяющей определить субъекта
персональных данных, не дольше, чем этого требуют цели обработки, если иной срок
не установлен законодательством Российской Федерации, договором или согласием
субъекта персональных данных.
8.6. При достижении целей обработки, отзыве согласия или утрате законных
оснований обработки персональные данные подлежат прекращению обработки и
уничтожению в порядке и сроки, установленные законодательством Российской
Федерации, если Оператор не вправе продолжить обработку на ином законном
основании.
9. Передача персональных данных третьим лицам и поручение обработки
9.1. Оператор не раскрывает персональные данные третьим лицам и не
распространяет персональные данные без законного основания, за исключением
случаев, предусмотренных законодательством Российской Федерации, договором,
согласием субъекта персональных данных или настоящей Политикой.
9.2. Оператор может предоставлять персональные данные или поручать их обработку
третьим лицам в следующих случаях:
● субъект персональных данных дал согласие на такую передачу или поручение
обработки;
● передача необходима для обработки обращения, подготовки, заключения или
исполнения договора;
● передача необходима для работы сайта, связи с пользователем, технической
поддержки, информационной безопасности, аналитики, документооборота,
бухгалтерского или налогового учета;
● передача необходима для защиты прав и законных интересов Оператора при
условии, что при этом не нарушаются права и свободы субъекта персональных
данных;
● передача требуется по закону, судебному акту, запросу государственного органа
или в рамках установленной законом процедуры.
9.3. К лицам, которым могут передаваться персональные данные или которым может
поручаться их обработка, относятся:
● хостинг-провайдеры;
● поставщики почтовых и коммуникационных сервисов;
● поставщики CRM-систем и систем учета заявок;
● сервисы веб-аналитики и статистики, включая Яндекс.Метрику и Вебвизор, при
условии настройки ограничения передачи персональных данных в такие
сервисы;
● поставщики средств защиты сайта и форм от автоматизированных запросов,
включая Yandex SmartCaptcha, если такая передача имеет законное основание
и соответствует требованиям законодательства Российской Федерации;
● поставщики и администраторы программного обеспечения сайта, включая
WordPress и инструменты подписки/рассылки WordPress Email Subscribers, если
такие лица участвуют в приеме, хранении, доставке или обработке сообщений и
подписок;
● сервисы электронного документооборота;
● банки, платежные организации, бухгалтерские и налоговые консультанты;
● подрядчики и исполнители, участвующие в оказании услуг Оператора;
● юридические консультанты и представители Оператора;
● государственные органы в случаях, предусмотренных законодательством.
9.4. При поручении обработки персональных данных третьему лицу Оператор
определяет перечень действий с персональными данными, цели обработки,
обязанность соблюдать конфиденциальность, требования к защите персональных
данных, обязанность обеспечить безопасность персональных данных и иные условия,
предусмотренные законодательством Российской Федерации.
9.5. Оператор не продает персональные данные третьим лицам.
9.6. При использовании WordPress Email Subscribers, форм обратной связи и
калькулятора персональные данные могут обрабатываться в инфраструктуре сайта
Оператора, у хостинг-провайдера, почтового сервиса, CRM или иных технических
поставщиков, задействованных для приема, хранения, доставки и обработки
соответствующих сообщений и заявок. Оператор не передает таким лицам избыточные
персональные данные и определяет условия обработки в договоре, соглашении,
пользовательских условиях сервиса или ином применимом документе, если это
требуется законодательством.
10. Локализация персональных данных граждан Российской Федерации
10.1. При сборе персональных данных граждан Российской Федерации, в том числе с
использованием сети Интернет, Оператор обеспечивает запись, систематизацию,
накопление, хранение, уточнение и извлечение таких персональных данных с
использованием баз данных, находящихся на территории Российской Федерации, за
исключением случаев, предусмотренных законодательством Российской Федерации.
10.2. До использования иностранных сервисов, облачных решений, аналитических
систем, CRM, почтовых сервисов, виджетов, счетчиков, форм или иных инструментов,
которые могут приводить к передаче или хранению персональных данных за
пределами Российской Федерации, Оператор проводит правовую и техническую
проверку соответствующего сервиса требованиям законодательства Российской
Федерации.
10.3. Если обработка персональных данных граждан Российской Федерации
поручается третьим лицам, Оператор принимает меры к тому, чтобы соответствующая
обработка осуществлялась с соблюдением требований о локализации персональных
данных, если такие требования применимы.
10.4. До подключения или изменения настроек средств защиты форм, включая Yandex
SmartCaptcha, иностранных почтовых сервисов, зарубежных CRM, облачных решений,
виджетов или иных иностранных инструментов Оператор оценивает, возникает ли
передача персональных данных третьим лицам или за пределы Российской
Федерации, и при необходимости выполняет требования о локализации,
трансграничной передаче и получении согласий. При невозможности обеспечить
соблюдение применимых требований Оператор не использует соответствующий
сервис либо заменяет его на иной инструмент.
11. Трансграничная передача персональных данных
11.1. Оператор осуществляет трансграничную передачу персональных данных только
при наличии законного основания и при условии соблюдения требований
законодательства Российской Федерации.
11.2. До начала трансграничной передачи персональных данных Оператор выполняет
обязанности, предусмотренные законодательством Российской Федерации, включая
оценку условий передачи и направление уведомления о намерении осуществлять
трансграничную передачу персональных данных в уполномоченный орган, если такая
обязанность применима.
11.3. При осуществлении трансграничной передачи Оператор принимает разумные и
необходимые меры для получения от иностранного получателя сведений о
принимаемых им мерах по защите персональных данных, об условиях прекращения
обработки, о правовом регулировании в соответствующей стране и иных сведений,
необходимых для оценки допустимости передачи.
11.4. Трансграничная передача персональных данных в иностранные государства, не
обеспечивающие адекватную защиту прав субъектов персональных данных,
допускается только в случаях, предусмотренных законодательством Российской
Федерации, в том числе при наличии письменного согласия субъекта персональных
данных, необходимости исполнения договора или иных законных оснований.
11.5. Если Оператор не осуществляет трансграничную передачу персональных данных
по конкретному процессу обработки, такая передача не производится. При изменении
используемых сервисов, получателей данных или процессов обработки Оператор
актуализирует документы, связанные с обработкой персональных данных, и при
необходимости выполняет предусмотренные законом уведомительные процедуры.
11.6. Использование иностранных сервисов, подключаемых дополнительно к сайту,
формам, аналитике, рассылкам, CRM, облачным решениям или иным процессам
Оператора, может предполагать передачу технических данных иностранным
получателям. До начала такой передачи Оператор проверяет наличие правового
основания, оценивает условия передачи, выполняет требования о локализации
персональных данных граждан Российской Федерации и, если применимо, направляет
уведомление о намерении осуществлять трансграничную передачу персональных
данных в уполномоченный орган. Если соблюдение указанных требований
невозможно, Оператор не осуществляет соответствующую передачу либо использует
иной сервис.
12. Права субъекта персональных данных
12.1. Субъект персональных данных имеет право:
● получать сведения об обработке своих персональных данных;
● требовать уточнения, блокирования или уничтожения персональных данных,
если они являются неполными, устаревшими, неточными, незаконно
полученными или не являются необходимыми для заявленной цели обработки;
● отзывать согласие на обработку персональных данных;
● требовать прекращения обработки персональных данных в случаях,
предусмотренных законодательством;
● отказываться от получения рекламных сообщений;
● обжаловать действия или бездействие Оператора в уполномоченный орган по
защите прав субъектов персональных данных или в суд;
● осуществлять иные права, предусмотренные законодательством Российской
Федерации.
12.2. Для реализации своих прав, отзыва согласия на обработку персональных
данных, отказа от рекламных сообщений или получения информации об используемых
cookie и сервисах сайта субъект персональных данных может направить обращение на
адрес электронной почты welcome@wnfx.ru или по почтовому адресу Оператора.
12.3. Обращение субъекта персональных данных должно позволять
идентифицировать заявителя и содержать сведения, необходимые для рассмотрения
запроса. Оператор вправе запросить дополнительные сведения, если без них
невозможно подтвердить личность заявителя или определить, какие персональные
данные относятся к заявителю.
12.4. Оператор рассматривает обращения субъектов персональных данных в сроки,
установленные законодательством Российской Федерации.
12.5. Отзыв согласия на обработку персональных данных не влияет на законность
обработки, осуществлявшейся до получения отзыва, а также не препятствует
продолжению обработки персональных данных в случаях, когда такая обработка
допускается без согласия субъекта персональных данных на основании
законодательства Российской Федерации.
13. Актуализация, исправление, блокирование и уничтожение
персональных данных
13.1. В случае подтверждения факта неточности персональных данных Оператор
уточняет персональные данные в необходимой части.
13.2. В случае выявления неправомерной обработки персональных данных Оператор
прекращает неправомерную обработку или обеспечивает прекращение такой
обработки лицом, действующим по поручению Оператора.
13.3. Если обеспечить правомерность обработки невозможно, Оператор уничтожает
персональные данные в порядке и сроки, установленные законодательством
Российской Федерации.
13.4. При достижении цели обработки персональных данных Оператор прекращает
обработку персональных данных или обеспечивает ее прекращение, а также
уничтожает персональные данные, если иное не предусмотрено законодательством
Российской Федерации или договором.
13.5. При отзыве субъектом персональных данных согласия Оператор прекращает
обработку персональных данных, если отсутствует иное законное основание для
продолжения обработки.
14. Инциденты безопасности и уведомления
14.1. При выявлении неправомерной или случайной передачи, предоставления,
распространения, доступа к персональным данным, повлекших нарушение прав
субъектов персональных данных, Оператор принимает необходимые меры по
выявлению причин инцидента, устранению последствий и предотвращению подобных
случаев в будущем.
14.2. В случаях, предусмотренных законодательством Российской Федерации,
Оператор уведомляет уполномоченный орган о соответствующем инциденте в течение
24 часов с момента его выявления, а также направляет результаты внутреннего
расследования в течение 72 часов с момента выявления инцидента.
14.3. Если инцидент связан с обработкой персональных данных, порученной третьему
лицу, Оператор принимает меры к получению от такого лица сведений, необходимых
для уведомления уполномоченного органа, проведения внутреннего расследования и
защиты прав субъектов персональных данных.
14.4. Оператор может уведомить субъектов персональных данных об инциденте, если
такое уведомление требуется законодательством Российской Федерации, необходимо
для защиты прав субъектов персональных данных или является разумной мерой по
снижению возможного ущерба.
15. Изменение Политики
15.1. Оператор вправе изменять настоящую Политику при изменении
законодательства, процессов обработки персональных данных, используемых
сервисов, структуры сайта, договорных отношений или иных обстоятельств.
15.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте
https://агент-закупщик.рф/policy, если иной срок не указан в новой редакции Политики.
15.3. Оператор рекомендует периодически проверять актуальную редакцию Политики.
16. Контакты Оператора
По вопросам обработки персональных данных, реализации прав субъекта
персональных данных, отзыва согласия, отказа от рассылки, уточнения или удаления
персональных данных можно обратиться:
Оператор
ООО «РАЗУМНЫЕ РЕШЕНИЯ»
Email
welcome@wnfx.ru
Почтовый
адрес
354000, Сочи, ул. Горького, 43, Spot Gallery X Hhub
Юридический
адрес
115280, г. Москва, вн. тер. г. муниципальный округ Даниловский, ул.
Ленинская Слобода, д. 19, помещ. 62/1
