Политика Общества с ограниченной ответственностью «Энки» в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика Общества с ограниченной ответственностью «Энки» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Энки» (далее — Оператор), а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

• через сайт enkimsk.ru и размещенные на нем формы;
• при заказе обратного звонка;
• при направлении вопроса или заявки;
• при запросе расчета стоимости товаров, аренды оборудования или услуг;
• во время телефонного разговора;
• по электронной почте;
• через мессенджеры MAX и Telegram;
• через иные доступные на Сайте средства связи;
• при оформлении, заключении и исполнении договоров;
• при ведении деловой переписки;
• при использовании Оператором CRM-системы Битрикс24;
• при ином взаимодействии субъекта персональных данных с Оператором.

1.4. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.

1.5. Настоящая Политика не является согласием субъекта персональных данных на обработку его персональных данных. В случаях, когда обработка осуществляется на основании согласия, оно предоставляется субъектом отдельно.

1.6. Оператор не проверяет достоверность персональных данных, предоставленных пользователем, и исходит из того, что пользователь предоставляет достоверные и достаточные сведения, имеет право на их предоставление и поддерживает эти сведения в актуальном состоянии.

1.7. Лицо, предоставляющее Оператору персональные данные другого человека, обязано иметь законное основание для их предоставления.

2.Сведения об Операторе

Полное наименование:Общество с ограниченной ответственностью «Энки».

Сокращенное наименование:ООО «Энки».

ИНН:9729289355.

КПП:772901001.

ОГРН:1197746584958.

Юридический адрес:119027, г. Москва, п. Внуково, ул. Центральная, д. 16, стр. 6, этаж 1, помещение I, комната 7.

Сайт:enkimsk.ru.

Телефон:+7 (495) 664-63-00.

Адреса электронной почты:—

• sales@enkimsk.ru;
• info@enkimsk.ru.

Режим работы:понедельник — пятница, с 09:00 до 18:00.

Обращения по вопросам обработки персональных данных, отзыва согласия, прекращения обработки, уточнения, блокирования или уничтожения персональных данных могут быть направлены по адресу электронной почты info@enkimsk.ru или по юридическому адресу Оператора.

3.Основные понятия

3.1. Для целей настоящей Политики используются следующие понятия:

Персональные данные— любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Субъект персональных данных— физическое лицо, к которому относятся персональные данные.

Оператор персональных данных— лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных— любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, передачу, обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных— обработка персональных данных с использованием средств вычислительной техники.

Предоставление персональных данных— действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных— действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных— временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных— действия, в результате которых становится невозможным восстановить содержание персональных данных.

Обезличивание персональных данных— действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

Информационная система персональных данных— совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.

CRM-система— информационная система, используемая для регистрации обращений, хранения контактных данных, ведения истории взаимодействия с клиентами и организации работы с заявками и заказами.

Файлы cookie— небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.

4.Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.4. Обработке подлежат только те персональные данные, которые соответствуют заявленным целям обработки.

4.5. Содержание и объем обрабатываемых персональных данных соответствуют целям обработки и не являются избыточными.

4.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных.

4.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.

4.8. После достижения целей обработки персональные данные уничтожаются, обезличиваются или их обработка прекращается, если иное не предусмотрено законодательством Российской Федерации.

4.9. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.

5.Категории субъектов персональных данных

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, заполнившие формы на Сайте;
• лица, заказавшие обратный звонок;
• лица, направившие вопрос или обращение;
• потенциальные клиенты;
• клиенты и заказчики;
• покупатели товаров;
• арендаторы оборудования;
• представители юридических лиц и индивидуальных предпринимателей;
• контрагенты и представители контрагентов;
• лица, обратившиеся к Оператору по телефону;
• лица, направившие сообщение по электронной почте;
• лица, обратившиеся через MAX, Telegram или иной доступный канал связи;
• иные лица, самостоятельно предоставившие Оператору свои персональные данные.

6.Категории и перечень обрабатываемых персональных данных

6.1. В зависимости от способа обращения, характера отношений и цели обработки Оператор может обрабатывать следующие персональные данные:

• фамилия, имя и отчество;
• имя, указанное в форме на Сайте;
• номер телефона;
• адрес электронной почты;
• наименование организации;
• должность представителя организации;
• сведения о полномочиях представителя;
• адрес доставки или местонахождения объекта;
• сведения о запрашиваемых товарах, оборудовании, аренде или услугах;
• содержание вопроса, заявки, обращения или сообщения;
• сведения, указанные в комментарии к заявке;
• дата и время обращения;
• предпочитаемый способ связи;
• содержание электронной переписки;
• содержание переписки в мессенджерах;
• имя пользователя и идентификатор аккаунта в мессенджере;
• изображение профиля, если оно доступно Оператору в интерфейсе мессенджера;
• документы, изображения и иные файлы, добровольно направленные субъектом;
• сведения о заказе;
• сведения о договоре и его исполнении;
• сведения о расчетах без обработки Оператором полных реквизитов банковских карт;
• сведения о доставке, получении, возврате или выкупе оборудования;
• сведения о результатах обработки обращения;
• сведения о телефонном звонке;
• иные данные, добровольно предоставленные субъектом и необходимые для обработки его обращения или исполнения договора.

6.2. При посещении Сайта могут автоматически обрабатываться следующие технические данные:

• IP-адрес;
• дата и время посещения;
• адреса посещенных страниц;
• источник перехода на Сайт;
• сведения о браузере;
• сведения об операционной системе;
• тип и характеристики устройства;
• технические идентификаторы;
• данные сессии;
• сведения о действиях на Сайте;
• данные файлов cookie;
• сведения из технических журналов Сайта.

6.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

6.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта.

6.5. Пользователю не следует указывать специальные категории персональных данных, биометрические данные, сведения о судимости, паспортные данные, полные реквизиты банковских карт и иные сведения ограниченного доступа в свободных полях форм или сообщениях, если предоставление таких данных прямо не требуется законодательством или условиями заключаемого договора.

6.6. Персональные данные, не соответствующие целям обработки и случайно полученные Оператором, подлежат удалению или уничтожению при отсутствии законного основания для их обработки.

7.Цели обработки персональных данных

7.1.Прием и обработка обращений

Оператор обрабатывает персональные данные в целях:

• приема вопроса, заявки или обращения;
• установления обратной связи;
• ответа на вопрос;
• предоставления консультации;
• осуществления обратного звонка;
• уточнения содержания обращения;
• подбора товаров, оборудования или услуг;
• подготовки расчета стоимости;
• подготовки коммерческого предложения;
• согласования возможных условий заказа или договора.

7.2.Оформление и исполнение заказов и договоров

Персональные данные обрабатываются в целях:

• оформления заказа;
• заключения договоров купли-продажи, поставки, аренды, оказания услуг и иных договоров;
• исполнения договорных обязательств;
• оформления документов;
• согласования условий оплаты;
• организации доставки, самовывоза, возврата или выкупа оборудования;
• ведения деловой переписки;
• предоставления информации о состоянии заказа;
• исполнения гарантийных обязательств;
• рассмотрения претензий;
• защиты прав и законных интересов Оператора;
• исполнения требований бухгалтерского, налогового и иного законодательства Российской Федерации.

7.3.Работа в CRM-системе Битрикс24

Оператор использует CRM-систему Битрикс24 в целях:

• регистрации поступивших обращений;
• систематизации заявок;
• хранения контактных данных клиентов и потенциальных клиентов;
• распределения обращений между работниками;
• ведения истории взаимодействия;
• контроля сроков и результатов обработки заявок;
• организации телефонных звонков и переписки;
• подготовки коммерческих предложений;
• оформления и сопровождения заказов;
• контроля исполнения договоров;
• повышения качества обслуживания;
• предотвращения потери обращений.

Данные могут передаваться в CRM-систему автоматически при заполнении формы на Сайте, поступлении обращения через подключенный канал связи или вручную уполномоченным работником Оператора.

7.4.Телефонная связь

Персональные данные обрабатываются в целях:

• приема входящих звонков;
• совершения обратных звонков;
• предоставления консультации;
• уточнения информации по заявке;
• согласования заказа;
• заключения и исполнения договора;
• решения вопросов, связанных с доставкой, оплатой, возвратом или претензией.

Если телефонный разговор записывается, Оператор предварительно уведомляет собеседника о ведении записи.

7.5.Электронная почта

Персональные данные обрабатываются в целях:

• приема и направления сообщений;
• ответа на обращения;
• направления расчетов и коммерческих предложений;
• обмена документами;
• согласования условий заказа или договора;
• исполнения договорных обязательств;
• рассмотрения претензий.

7.6.Мессенджеры MAX и Telegram

Персональные данные обрабатываются в целях:

• приема обращений;
• ответа на сообщения;
• консультирования;
• обмена информацией и документами;
• согласования заказа;
• подготовки коммерческого предложения;
• заключения и исполнения договора;
• предоставления информации о ходе исполнения заказа.

7.7.Обеспечение работы и безопасности Сайта

Технические данные обрабатываются в целях:

• обеспечения корректной работы Сайта;
• обеспечения безопасности Сайта;
• предотвращения неправомерных действий;
• обнаружения и устранения технических ошибок;
• защиты информационных систем Оператора;
• сохранения пользовательских настроек;
• обеспечения работы форм и других функциональных элементов Сайта.

7.8.Анализ использования Сайта

При наличии подключенных систем веб-аналитики технические данные могут обрабатываться в целях:

• сбора статистики посещаемости;
• анализа использования Сайта;
• оценки удобства Сайта;
• улучшения структуры, содержания и функциональности;
• оценки эффективности информационных и рекламных материалов.

Использование необязательных аналитических файлов cookie осуществляется при наличии необходимого правового основания.

7.9.Направление рекламных и информационных сообщений

Направление сообщений рекламного характера по телефону, электронной почте или через мессенджеры осуществляется только при наличии отдельного предварительного согласия субъекта персональных данных.

Субъект вправе в любое время отказаться от получения таких сообщений.

8.Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
• иные нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• необходимость совершения действий для заключения договора по инициативе субъекта;
• необходимость исполнения обязанностей, установленных законодательством;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

8.2. Для обработки персональных данных, направленных через формы обратной связи, Оператор получает отдельное согласие субъекта персональных данных, если отсутствует иное законное основание.

8.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

8.4. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов, подтверждаемых субъектом.

9.Способы и действия по обработке персональных данных

9.1. Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

9.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• получение;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• сопоставление;
• предоставление доступа;
• передача определенному лицу или определенному кругу лиц;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Обработка осуществляется с использованием:

• Сайта Оператора;
• серверного оборудования и баз данных;
• CRM-системы Битрикс24;
• электронной почты;
• средств телефонной связи;
• мессенджеров;
• рабочих компьютеров и иных устройств;
• бумажных документов;
• иных информационных систем, необходимых для деятельности Оператора.

9.4. Оператор не принимает решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10.Обработка данных в CRM-системе Битрикс24

10.1. Обращения, поступившие через формы Сайта, телефон, электронную почту, мессенджеры и иные каналы связи, могут сохраняться и обрабатываться в CRM-системе Битрикс24.

10.2. В CRM-системе могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• сведения об организации и должности;
• источник обращения;
• содержание заявки;
• содержание переписки;
• сведения о телефонных звонках;
• идентификатор пользователя в мессенджере;
• имя пользователя;
• сведения о заказах и договорах;
• сведения о товарах, оборудовании и услугах;
• прикрепленные документы и файлы;
• результаты обработки обращения;
• иные сведения, необходимые для работы с клиентом.

10.3. При использовании облачной версии Битрикс24 Оператор может поручать обработку персональных данных Обществу с ограниченной ответственностью «1С-Битрикс», расположенному по адресу: 109544, Российская Федерация, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8–19.

10.4. Обработка ООО «1С-Битрикс» осуществляется на основании договора и поручения Оператора в целях предоставления и технического обеспечения работы CRM-системы, размещения данных, обеспечения доступа уполномоченных пользователей и работы подключенных функций.

10.5. В рамках поручения могут осуществляться накопление, хранение, предоставление доступа, передача при использовании выбранных Оператором функций, удаление и уничтожение персональных данных.

10.6. Оператор самостоятельно определяет состав персональных данных, размещаемых в CRM-системе, цели их обработки и круг лиц, которым предоставляется доступ.

10.7. Доступ к CRM-системе предоставляется только уполномоченным работникам и иным лицам, которым он необходим для выполнения трудовых или договорных обязанностей.

10.8. Оператор принимает меры по разграничению прав доступа, защите учетных записей и контролю подключенных к CRM-системе интеграций.

11.Использование электронной почты и телефонной связи

11.1. Пользователь может обратиться к Оператору:

• по телефону +7 (495) 664-63-00;
• по адресу электронной почты sales@enkimsk.ru;
• по адресу электронной почты info@enkimsk.ru.

11.2. При обращении по телефону Оператор может получить и обработать:

• номер телефона;
• имя обратившегося;
• сведения об организации;
• содержание обращения;
• сведения о необходимом товаре, оборудовании или услуге;
• результат разговора;
• дату и время звонка.

11.3. При обращении по электронной почте Оператор может получить и обработать:

• адрес электронной почты;
• имя отправителя;
• сведения, указанные в подписи;
• содержание сообщения;
• приложенные документы и файлы;
• технические данные электронного сообщения.

11.4. Полученные сведения могут быть внесены в CRM-систему Битрикс24 для дальнейшей обработки обращения.

11.5. Контактные данные используются для связи с субъектом по вопросам его обращения, заказа или договора.

11.6. Контактные данные не используются для рекламной рассылки без отдельного предварительного согласия.

12.Использование мессенджеров MAX и Telegram

12.1. На Сайте могут быть размещены кнопки и ссылки для перехода в мессенджеры MAX и Telegram.

12.2. При нажатии на соответствующую кнопку пользователь переходит на внешний интернет-ресурс или в приложение мессенджера и самостоятельно инициирует взаимодействие с выбранным сервисом.

12.3. Само наличие на Сайте внешней ссылки на мессенджер не означает автоматическую передачу Оператором сведений, введенных пользователем в другие формы Сайта.

12.4. При обращении через мессенджер Оператор может получить:

• имя и фамилию пользователя;
• имя пользователя;
• идентификатор аккаунта;
• номер телефона, если пользователь предоставил его или сделал доступным;
• изображение профиля, если оно доступно;
• содержание сообщений;
• дату и время переписки;
• документы, фотографии и иные файлы, направленные пользователем.

12.5. Сведения, полученные через мессенджеры, могут сохраняться в CRM-системе Битрикс24, в том числе при использовании подключенных каналов связи или контакт-центра.

12.6. Владельцы и операторы MAX и Telegram самостоятельно определяют порядок обработки информации пользователей в рамках работы соответствующих сервисов. До начала использования мессенджера пользователю следует ознакомиться с его пользовательскими документами и настройками конфиденциальности.

12.7. Оператор не требует использования мессенджера в качестве единственного способа связи. Пользователь может обратиться по телефону или электронной почте.

12.8. Пользователю не рекомендуется направлять через мессенджеры специальные категории персональных данных, паспортные данные, полные реквизиты банковских карт и иную информацию ограниченного доступа без необходимости.

12.9. Если при использовании Telegram, функций контакт-центра Битрикс24 или иных подключенных сервисов возникает трансграничная передача персональных данных, Оператор осуществляет такую передачу только при наличии законного основания и после выполнения требований законодательства Российской Федерации.

13.Передача персональных данных третьим лицам

13.1. Оператор не распространяет персональные данные и не предоставляет доступ к ним неопределенному кругу лиц без отдельного согласия субъекта или иного законного основания.

13.2. Оператор вправе предоставлять персональные данные своим работникам только в объеме, необходимом для исполнения ими трудовых обязанностей.

13.3. Оператор может поручать обработку персональных данных третьим лицам на основании заключаемых с ними договоров.

13.4. Персональные данные могут передаваться следующим категориям лиц:

• лицам, предоставляющим и обслуживающим CRM-систему Битрикс24;
• хостинг-провайдерам;
• организациям и специалистам, обеспечивающим техническую поддержку Сайта;
• поставщикам услуг электронной почты и телефонии;
• поставщикам сервисов доставки сообщений;
• операторам связи;
• лицам, обслуживающим информационные системы;
• транспортным и курьерским организациям;
• бухгалтерским, юридическим и иным подрядчикам;
• государственным органам, судам и иным уполномоченным лицам в установленных законом случаях.

13.5. Третьим лицам предоставляется только тот объем персональных данных, который необходим для выполнения конкретной задачи.

13.6. В поручении на обработку персональных данных определяются:

• перечень обрабатываемых персональных данных;
• цели обработки;
• перечень действий с персональными данными;
• обязанность соблюдать конфиденциальность;
• требования к защите персональных данных;
• порядок уведомления Оператора об инцидентах;
• иные предусмотренные законодательством условия.

13.7. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению, несет Оператор в предусмотренных законом пределах.

13.8. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

14.Локализация и трансграничная передача персональных данных

14.1. При сборе персональных данных граждан Российской Федерации посредством Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных первоначально осуществляются с использованием баз данных, расположенных на территории Российской Федерации, кроме предусмотренных законом случаев.

14.2. Оператор осуществляет трансграничную передачу персональных данных только при наличии законного основания и после выполнения требований, предусмотренных статьей 12 Федерального закона № 152-ФЗ.

14.3. До начала трансграничной передачи Оператор:

• определяет цель и правовое основание передачи;
• определяет перечень передаваемых данных;
• определяет категории субъектов;
• оценивает условия обработки и защиты данных получателем;
• получает необходимые сведения от иностранного получателя;
• направляет уведомление в уполномоченный орган, если это требуется законом;
• принимает иные предусмотренные законодательством меры.

14.4. Пользователь, самостоятельно переходящий по ссылке в Telegram или другой внешний сервис, вступает во взаимодействие с соответствующим сервисом по собственной инициативе.

15.Файлы cookie и технические данные

15.1. Сайт может использовать файлы cookie и аналогичные технологии.

15.2. На Сайте могут использоваться следующие категории файлов cookie:

• строго необходимые;
• технические;
• функциональные;
• аналитические.

15.3. Строго необходимые файлы cookie обеспечивают:

• корректную загрузку страниц;
• работу форм;
• сохранение сессии;
• безопасность Сайта;
• предотвращение технических ошибок;
• работу основных функций Сайта.

15.4. Функциональные файлы cookie могут сохранять выбранные пользователем настройки.

15.5. Аналитические файлы cookie могут использоваться для сбора статистики и улучшения Сайта.

15.6. Необязательные файлы cookie используются при наличии соответствующего правового основания и с учетом выбора пользователя.

15.7. Пользователь может удалить файлы cookie, запретить их сохранение или изменить настройки их использования в своем браузере.

15.8. Запрет строго необходимых файлов cookie может привести к неправильной работе отдельных функций Сайта.

15.9. Срок хранения файлов cookie зависит от их назначения и настроек соответствующей технологии, но не должен превышать срока, необходимого для достижения заявленной цели.

16.Сроки обработки и хранения персональных данных

16.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

16.2. Персональные данные, полученные для ответа на вопрос, осуществления обратного звонка или подготовки предложения, обрабатываются до достижения соответствующей цели, но не более одного года с даты последнего взаимодействия, если договор не был заключен и отсутствует иное законное основание для хранения.

16.3. При заключении договора персональные данные обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации.

16.4. Документы бухгалтерского, налогового и договорного учета хранятся в течение сроков, предусмотренных законодательством, как правило, не менее пяти лет, если иной срок не установлен для конкретного вида документа.

16.5. Данные, обрабатываемые для направления рекламных сообщений, хранятся до отзыва согласия или прекращения соответствующей обработки.

16.6. Переписка по электронной почте и в мессенджерах хранится в течение срока, необходимого для обработки обращения, исполнения договора или защиты законных интересов Оператора.

16.7. Технические журналы и данные о работе Сайта хранятся в течение срока, необходимого для обеспечения безопасности и устранения технических ошибок.

16.8. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются, обезличиваются либо их обработка прекращается.

17.Права субъекта персональных данных

17.1. Субъект персональных данных вправе:

• получать сведения о факте обработки своих персональных данных;
• получать информацию о правовых основаниях и целях обработки;
• получать информацию о способах обработки;
• получать сведения о составе обрабатываемых данных;
• получать сведения об источнике получения данных;
• получать информацию о сроках обработки и хранения;
• получать сведения о лицах, которым могут быть предоставлены данные;
• требовать уточнения неполных, неточных или устаревших данных;
• требовать блокирования неправомерно обрабатываемых данных;
• требовать уничтожения незаконно полученных или избыточных данных;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• отказаться от получения рекламных сообщений;
• обжаловать действия или бездействие Оператора в Роскомнадзор;
• обратиться за защитой своих прав в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

17.2. Для получения информации или реализации своих прав субъект может направить обращение:

• по электронной почте info@enkimsk.ru;
• по юридическому адресу Оператора.

17.3. В теме электронного сообщения рекомендуется указать: «Персональные данные».

17.4. Обращение должно содержать сведения, позволяющие установить личность заявителя и подтвердить факт взаимодействия с Оператором.

17.5. В целях предотвращения неправомерного доступа к данным другого лица Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.

17.6. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с даты получения обращения или запроса.

17.7. Указанный срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.

17.8. Информация предоставляется бесплатно, кроме предусмотренных законом случаев.

18.Отзыв согласия и прекращение обработки

18.1. Субъект вправе в любое время отозвать согласие на обработку персональных данных.

18.2. Отзыв может быть направлен:

• по адресу электронной почты info@enkimsk.ru;
• по юридическому адресу Оператора.

18.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения.

18.4. После получения отзыва Оператор прекращает обработку персональных данных, если отсутствует иное предусмотренное законом основание для ее продолжения.

18.5. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней, кроме случаев, когда обработка может быть продолжена на предусмотренном законом основании.

18.6. Срок прекращения обработки может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

18.7. Если после отзыва согласия сохранение персональных данных больше не требуется, они уничтожаются в срок, не превышающий тридцати дней.

18.8. Отказ от рекламных сообщений исполняется Оператором без неоправданной задержки.

19.Уточнение, блокирование и уничтожение персональных данных

19.1. В случае выявления неточных персональных данных Оператор блокирует их на период проверки, если такое блокирование не нарушает права и законные интересы субъекта или третьих лиц.

19.2. При подтверждении неточности данных Оператор уточняет их в течение семи рабочих дней со дня получения необходимых сведений.

19.3. При выявлении неправомерной обработки Оператор прекращает ее в срок, не превышающий трех рабочих дней с даты выявления нарушения.

19.4. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки.

19.5. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий тридцати дней, если иной срок не предусмотрен законом или договором.

19.6. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен законодательством.

19.7. Уничтожение персональных данных оформляется и подтверждается в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

20.Защита персональных данных

20.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• утраты;
• иных неправомерных действий.

20.2. К мерам защиты относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов по вопросам обработки и защиты персональных данных;
• определение лиц, допущенных к обработке;
• разграничение прав доступа;
• использование индивидуальных учетных записей;
• применение паролей и иных средств аутентификации;
• применение двухфакторной аутентификации, если она технически доступна;
• контроль доступа к CRM-системе Битрикс24;
• прекращение доступа работников после прекращения их полномочий;
• контроль подключенных интеграций и приложений;
• ограничение выгрузки клиентской базы;
• учет машинных носителей информации;
• резервное копирование;
• восстановление данных после инцидентов;
• использование антивирусной защиты;
• применение средств сетевой защиты;
• регистрация действий в информационных системах;
• выявление фактов несанкционированного доступа;
• оценка эффективности применяемых мер;
• внутренний контроль соблюдения законодательства;
• ознакомление работников с требованиями законодательства и локальных документов;
• заключение соглашений о конфиденциальности;
• контроль действий лиц, обрабатывающих данные по поручению Оператора.

20.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых или договорных обязанностей.

20.4. Работники и иные лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность.

21.Действия при инцидентах

21.1. При выявлении неправомерного или случайного доступа, предоставления, распространения или передачи персональных данных Оператор:

• принимает меры по прекращению нарушения;
• ограничивает доступ к данным;
• устанавливает причины инцидента;
• принимает меры по минимизации возможного вреда;
• проводит внутреннее расследование;
• восстанавливает данные при необходимости;
• принимает меры по предотвращению повторных инцидентов.

21.2. При возникновении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, возможном вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента, если такие лица установлены.

22.Конфиденциальность персональных данных

22.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

22.2. Обязанность соблюдать конфиденциальность сохраняется после прекращения трудовых или договорных отношений с лицами, имевшими доступ к персональным данным.

23.Заключительные положения

23.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, состава обрабатываемых данных, используемых сервисов, информационных систем или способов обработки.

23.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в новой редакции не указан иной срок.

23.3. Актуальная редакция Политики постоянно размещается на Сайте Оператора в свободном доступе.

23.4. Субъектам персональных данных рекомендуется самостоятельно проверять актуальность настоящей Политики.

23.5. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

23.6. По всем вопросам, связанным с обработкой и защитой персональных данных, можно обратиться:

Электронная почта:info@enkimsk.ru.

Телефон:+7 (495) 664-63-00.

Почтовый адрес:119027, г. Москва, п. Внуково, ул. Центральная, д. 16, стр. 6, этаж 1, помещение I, комната 7.

Режим работы:понедельник — пятница, с 09:00 до 18:00.